KDB-Tech-Update am Abend: KI-Angriffe im Turbogang, Patch-Alarm und digitale Verantwortung
Guten Abend zum KDB-Tech-Update von der KDB Medienagentur GmbH. Heute geht’s ordentlich zur Sache: KI-Agenten machen Cyberangriffe schneller und automatisierter, bei Acronis, Oracle und IBM stehen wichtige Sicherheitsupdates an – und Office 2021 nähert sich dem Support-Aus. Außerdem schauen wir darauf, warum KI nicht nur ein Produktivitäts-Booster, sondern auch ein Stromthema ist, und weshalb Digitalisierung inzwischen ein echter Wirtschaftsmotor für Deutschland ist. Kurz gesagt: Digitalisierung läuft. Aber halt bitte net mit offener Haustür.
KI-Agenten verändern die Geschwindigkeit von Cyberangriffen
Künstliche Intelligenz hilft längst nicht mehr nur bei Texten, Bildern, Programmierung oder Prozessautomatisierung. Die aktuellen Berichte zeigen leider auch die andere Seite: Angreifer können KI-Systeme nutzen, um bekannte Angriffstechniken deutlich schneller, systematischer und mit weniger manueller Arbeit umzusetzen.
Anthropic hat mehrere Missbrauchsfälle seines KI-Assistenten Claude öffentlich gemacht. Demnach sollen finanziell motivierte Cyberkriminelle und staatlich unterstützte Gruppen KI für automatisierte Angriffe eingesetzt haben. Besonders auffällig: Ein mutmaßliches Mitglied der Gruppe ShinyHunters soll über eine Cloud-Infrastruktur rund 1,8 Millionen Android-App-Dateien heruntergeladen, dekompiliert und automatisiert nach Zugangsdaten durchsucht haben.
Zum Einsatz kam dabei unter anderem TruffleHog – ein Werkzeug, das ursprünglich für defensive Sicherheitsprüfungen entwickelt wurde. Es kann Quellcode, Repositories, Protokolle oder andere Datenquellen nach versehentlich veröffentlichten API-Schlüsseln, Passwörtern, Tokens und privaten Schlüsseln durchsuchen. Genau solche Zugangsdaten sind für Angreifer Gold wert: Sie enthalten nicht zwingend selbst sensible Daten, können aber Türen zu produktiven Systemen, Cloud-Umgebungen, Datenbanken oder Schnittstellen öffnen.
Der kritische Punkt ist die sogenannte agentische Arbeitsweise. Ein Mensch gibt grob das Ziel vor, die KI analysiert die Umgebung, schreibt Skripte, interpretiert Fehlermeldungen, passt ihr Vorgehen an und wiederholt Arbeitsschritte. Was früher einen erfahrenen Angreifer über längere Zeit beschäftigt hat, kann dadurch in deutlich kürzerer Zeit ablaufen. Laut den veröffentlichten Angaben sollen Zugangsdaten aus mehr als 40 Microsoft-Firmennetzwerken innerhalb von etwa 34 Stunden ausgewertet worden sein. In anderen Fällen soll es weniger als drei Stunden gedauert haben, bis Angreifer nach einem ersten Eindringen administrative Kontrolle erreichten.
Auch die spanische Datenschutzbehörde AEPD warnt vor dieser neuen Qualität. Ihr wurde nach eigenen Angaben erstmals ein Datenschutzvorfall gemeldet, bei dem ein autonom arbeitender KI-Agent eine zentrale Rolle gespielt haben soll. Der Agent habe zunächst Dateien nach Schwachstellen untersucht, sich erfolgreich angemeldet, eigenständig nach weiteren Lücken gesucht und anschließend auf Rechnungen sowie personenbezogene Daten zugegriffen.
Wichtig dabei: KI erfindet nicht automatisch völlig neue Angriffsmethoden. Phishing, gestohlene Zugangsdaten, Fehlkonfigurationen, ungepatchte Systeme und zu weitreichende Berechtigungen bleiben die üblichen Einfallstore. Aber KI kann diese Schritte miteinander verbinden, extrem beschleunigen und rund um die Uhr wiederholen. Und genau das macht aus einer kleinen Lücke schnell eine größere Baustelle.
Was Unternehmen jetzt tun sollten: Secrets raus aus dem Code, Rechte runter, Erkennung hoch
Die wichtigste Lehre aus diesen Fällen ist glasklar: Zugangsdaten gehören niemals dauerhaft in Quellcode, Skripte, Konfigurationsdateien oder öffentliche Repositories. Das betrifft API-Keys ebenso wie Datenbank-Passwörter, Cloud-Tokens, SSH-Schlüssel oder Zugangsdaten für externe Dienste.
Stattdessen braucht es sauberes Secret Management, klar getrennte Entwicklungs-, Test- und Produktivumgebungen sowie Berechtigungen nach dem Prinzip der minimalen Rechte. Ein Zugang darf nur das können, was für seine Aufgabe wirklich erforderlich ist. Nicht mehr. Sonst wird aus einem verlorenen Token halt schnell der Generalschlüssel zur Bude – und des brauch mer wirklich net.
Ebenso wichtig sind automatisierte Sicherheitsprüfungen: Neue Code-Stände, Git-Repositories, Logdateien und Cloud-Konfigurationen sollten regelmäßig auf veröffentlichte Geheimnisse geprüft werden. Werden kompromittierte Zugangsdaten entdeckt, müssen sie sofort deaktiviert, ersetzt und die Nutzung nachvollzogen werden. Ein Passwortwechsel allein reicht nicht immer, wenn ein Angreifer bereits neue Benutzer, Persistenzmechanismen oder zusätzliche Schlüssel hinterlegt hat.
KDB unterstützt Unternehmen dabei, Sicherheitsprozesse sinnvoll zu automatisieren: von Schwachstellen- und Patchmanagement über Monitoring bis zur strukturierten Rechteverwaltung. Gerade bei hybriden IT-Landschaften, Cloud-Diensten und vielen Schnittstellen ist ein regelmäßiger Sicherheitscheck keine Kür mehr, sondern Pflichtprogramm.
Acronis-Lücke wird aktiv angegriffen: Hosting-Server bitte sofort prüfen
Für Betreiber von Hosting-Umgebungen mit cPanel/WHM oder Plesk ist die Lage besonders dringend: Eine Sicherheitslücke in den Acronis-Backup-Erweiterungen wird laut Hersteller bereits gezielt ausgenutzt. Die Schwachstelle trägt die Kennung CVE-2026-87886 und ist als hoch eingestuft.
Betroffen sind die Acronis-Erweiterungen für Backups und Wiederherstellungen auf Hosting-Servern. Voraussetzung für einen Angriff ist zunächst ein Zugriff mit niedrigen Rechten auf einem verwundbaren Linux-System – etwa über ein kompromittiertes cPanel-Konto, gestohlene Zugangsdaten oder eine vorhandene Webshell. Anschließend kann ein Angreifer seine Rechte erweitern und im schlimmsten Fall die vollständige Kontrolle über den Server übernehmen.
Das ist insbesondere bei Shared Hosting unangenehm: Dort teilen sich mehrere Kundenkonten eine Infrastruktur. Wird ein einzelnes Konto kompromittiert, kann es im ungünstigsten Fall als Sprungbrett für weitere Systeme, Websites oder Daten dienen.
Als abgesichert gelten laut Acronis:
Acronis Backup Plugin für cPanel & WHM: ab Version 1.9.3 HF3
Acronis Backup Extension für Plesk: ab Version 1.8.11
Das Update sollte zeitnah erfolgen. Danach ist aber noch nicht Feierabend: Ein Patch schließt die bekannte Lücke, bereinigt jedoch keine bereits manipulierten Systeme. Prüfe daher insbesondere auf unbekannte Benutzerkonten, zusätzliche SSH-Schlüssel, auffällige Cronjobs, neue Dienste, Webshells, ungewöhnliche Prozesse und verdächtige Netzwerkverbindungen.
Wenn ein Server bereits kompromittiert sein könnte, gilt: isolieren, Zugangsdaten und Schlüssel austauschen, Logs sichern und die Bereinigung forensisch nachvollziehbar durchführen. In kritischen Umgebungen ist ein sauberer Neuaufbau mit geprüften Backups oft die verlässlichere Lösung.
Oracle schließt 673 Schwachstellen – Patchmanagement ist kein Nebenjob
Oracle hat im September-Update insgesamt 673 Sicherheitslücken in zahlreichen Unternehmensprodukten geschlossen. Betroffen sind unter anderem Komponenten aus den Bereichen Identity Management, WebLogic, Enterprise Manager, Oracle Forms, Business Intelligence, Siebel CRM, Data Integrator und weitere Plattformen.
Viele der Lücken sind kritisch oder hoch bewertet. Je nach betroffenem Produkt können unbefugte Zugriffe, Datenmanipulationen oder weitergehende Systemkompromittierungen möglich sein. Oracle-Installationen sind oft tief in Geschäftsprozesse eingebunden – etwa für Datenbanken, Middleware, Identitäten, Reporting oder Fachanwendungen. Ein ungeplanter Ausfall oder ein erfolgreicher Angriff kann dort entsprechend teuer werden.
Die richtige Reihenfolge lautet daher: erst Inventar schaffen, dann Abhängigkeiten prüfen, Updates testen, priorisieren und kontrolliert ausrollen. Wer nicht sauber weiß, welche Oracle-Komponenten überhaupt im Einsatz sind, kann auch keine verlässliche Risikobewertung vornehmen. Klingt banal, ist aber in gewachsenen IT-Landschaften häufig genau der Knackpunkt.
KDB begleitet Unternehmen beim strukturierten Patch- und Lifecycle-Management: Wir schaffen Transparenz über Systeme, bewerten Risiken, koordinieren Wartungsfenster und helfen dabei, Updates planbar statt hektisch umzusetzen.
IBM MQ: Updates gegen Schadcodeausführung einspielen
Auch IBM hat Sicherheitsupdates für seine Messaging-Middleware IBM MQ veröffentlicht. Insgesamt wurden neun Schwachstellen geschlossen. Mehrere davon können nach Angaben von IBM die Ausführung von Schadcode ermöglichen, sofern ein Angreifer bereits authentifiziert ist.
Besonders kritisch ist die Sicherheitslücke CVE-2026-11381. Weitere hoch eingestufte Schwachstellen sind CVE-2026-13293, CVE-2026-11375 und CVE-2026-11378. Zusätzlich kann CVE-2026-11726 den Zugriff auf geschützte Informationen ermöglichen.
Die Fehler sind laut IBM in folgenden Versionen behoben:
IBM MQ 9.1 LTS: 9.1.0.38
IBM MQ 9.2 LTS: 9.2.0.44
IBM MQ 9.3 LTS: 9.3.0.42
IBM MQ 9.4 LTS: 9.4.0.26
IBM MQ 9.3 CD, 9.4 CD und 10.0.0.0: Upgrade auf 10.0.0.5
Aktuell gibt es laut IBM keine Hinweise auf eine aktive Ausnutzung. Trotzdem sollten Betreiber nicht warten, bis die Schwachstellen in Angriffswerkzeugen landen. Gerade Messaging-Systeme sind oft zentrale Integrationsbausteine zwischen Anwendungen und Geschäftsprozessen – und damit nichts, was man mit einem Schulterzucken auf die lange Bank schiebt.
Office 2021 endet am 13. Oktober 2026: Jetzt Migrationsplan machen
Microsoft beendet am 13. Oktober 2026 den offiziellen Support für Office 2021. Word, Excel, PowerPoint und Outlook werden danach zwar nicht plötzlich den Dienst quittieren. Sicherheitsupdates, Fehlerbehebungen und technischer Support entfallen aber.
Das ist vor allem ein Sicherheitsrisiko. Office-Dokumente und E-Mail-Anhänge gehören weiterhin zu den beliebtesten Angriffswegen. Werden künftig Schwachstellen in Office 2021 entdeckt, erhalten Unternehmen und Privatnutzer dafür keine offiziellen Korrekturen mehr. Wer dann regelmäßig Dateien aus externen Quellen öffnet, arbeitet zunehmend mit unnötigem Risiko.
Für den Umstieg kommen Microsoft 365, Office 2024 oder – je nach Einsatzbereich – alternative Lösungen wie LibreOffice infrage. Unternehmen sollten allerdings nicht einfach blind migrieren: Makros, individuelle Vorlagen, Outlook-Postfächer, Schnittstellen, Add-ins, Datenschutzvorgaben und Lizenzmodelle müssen vorab geprüft werden.
Unser Tipp: Nicht bis zum letzten Moment warten. Eine gute Migration beginnt mit einer Bestandsaufnahme, einer Testgruppe und klarer Kommunikation an die Mitarbeitenden. Dann wird aus dem Support-Ende kein hektischer Herbstputz, sondern ein kontrollierter Schritt zu einer sicheren und modernen Arbeitsplatzumgebung.
KI braucht Strom: Agentische Systeme bewusst einsetzen
KI-Agenten können komplexe Aufgaben eigenständig in viele Einzelschritte zerlegen, Daten analysieren, Code schreiben und Ergebnisse bewerten. Das steigert die Produktivität – kann aber auch deutlich mehr Energie verbrauchen als eine klassische Chatbot-Anfrage.
Der Klimaforscher Zeke Hausfather wertete seine eigene Claude-Code-Nutzung über acht Wochen aus: 1.138 Prompts lösten mehr als 14.000 Modellanfragen und rund 3,2 Milliarden generierte Token aus. Seine Schätzung für den Energieverbrauch liegt bei etwa 170 Kilowattstunden, wobei die mögliche Bandbreite laut seiner Analyse zwischen rund 70 und 330 Kilowattstunden liegt.
Die Zahlen sind nicht pauschal auf jede KI-Nutzung übertragbar. Sie zeigen aber: Ein Agent arbeitet im Hintergrund oft erheblich länger als ein einfacher Chat. Deshalb sollte für jede Aufgabe das passende Modell gewählt werden. Für eine kurze Textzusammenfassung braucht es nicht zwingend ein großes Spitzenmodell mit mehreren parallelen Agenten. Für anspruchsvolle Automatisierung, Softwareentwicklung oder komplexe Analysen kann der Aufwand dagegen sinnvoll sein.
Bei KDB sehen wir KI als Werkzeug für bessere Prozesse – nicht als Selbstzweck. Gute KI-Strategie bedeutet deshalb auch: Aufgaben sauber definieren, Modelle passend auswählen, Daten schützen, Freigaben einbauen und Automatisierung dort einsetzen, wo sie messbaren Nutzen bringt.
Digitalwirtschaft: Deutschlands Mittelstand ist digitaler, als viele denken
Eine Untersuchung des Bundesverbands Digitale Wirtschaft und des Mannheimer Forschungsinstituts ISTARI.AI zeigt, wie groß die Bedeutung der Digitalwirtschaft inzwischen ist. Demnach erwirtschaftet sie in Deutschland jährlich rund 481,5 Milliarden Euro Bruttowertschöpfung – das entspricht 11,91 Prozent der gesamten Wirtschaftsleistung.
Bezieht man zusätzlich klassische Unternehmen ein, deren Geschäftsmodelle und Wertschöpfung stark digitalisiert wurden, steigt der Wert laut Untersuchung auf mehr als eine Billion Euro. Digitalisierung ist damit kein Nischenthema für Start-ups und Tech-Konzerne. Sie steckt in Handwerksbetrieben, Industrieunternehmen, Dienstleistern, Handel, Verwaltung und im Mittelstand.
Besonders spannend: Rund 95 Prozent der untersuchten Digitalunternehmen sind kleine und mittlere Betriebe. Das passt zu unserer täglichen Arbeit bei KDB. Moderne Websites, Auffindbarkeit bei Google, automatisierte Abläufe, sichere IT-Arbeitsplätze, Cloud-Dienste und KI-gestützte Prozesse sind keine Spielerei für die ganz Großen. Sie entscheiden zunehmend darüber, ob ein Unternehmen sichtbar, effizient und wettbewerbsfähig bleibt.
Eine professionelle Website ist dabei mehr als eine digitale Visitenkarte. Sie ist Vertriebsplattform, Recruiting-Kanal, Informationszentrale und Markenauftritt zugleich. Mit sauberer SEO, passendem Content und sinnvoll verknüpften Social-Media-Aktivitäten wird daraus ein messbarer Baustein für Wachstum.
KDB-Fazit: Automatisieren, aber mit Sicherheitsgurt
Die Nachrichtenlage zeigt heute vor allem eines: KI und Digitalisierung erhöhen Tempo und Möglichkeiten – für Unternehmen ebenso wie für Angreifer. Wer Prozesse automatisiert, sollte Sicherheitsmaßnahmen gleich mit automatisieren. Wer KI einsetzt, braucht Regeln, Rechtekonzepte, Monitoring und nachvollziehbare Verantwortlichkeiten. Und wer Software betreibt, muss Patches und Support-Zeiträume auf dem Schirm haben.
Wenn du wissen willst, ob deine IT-Landschaft bei Patchmanagement, Backups, Zugriffsrechten, Microsoft-365-Umstieg, Website-Sicherheit oder KI-Prozessen sauber aufgestellt ist: KDB unterstützt dich pragmatisch, verständlich und ohne Technik-Blabla. Denn Digitalisierung darf ruhig clever sein – aber bitte auch sicher. So, jetzt aber Feierabend. Oder wenigstens ein Sicherheitsupdate.
