Guten Morgen zum KDB-Tech-Update: KI braucht Grenzen, GitHub wird zur Falle und Pixel-Nutzer sollten sofort patchen
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um KI-Agenten, die plötzlich mehr Zugriff bekommen als ihnen lieb sein sollte, um täuschend echte GitHub-Fälschungen mit gefährlicher Schadsoftware und um ein Sicherheitsupdate für Google-Pixel-Smartphones, das du besser nicht auf die lange Bank schiebst. Dazu: Warum der Router im Homeoffice kein „einmal eingerichtet, passt scho“-Gerät ist – und weshalb ein offizielles Logo, eine bekannte Plattform oder ein grünes Sicherheitssymbol noch lang kein Vertrauensbeweis sind.
Die gemeinsame Klammer heute ist klar: Sicherheit entsteht nicht durch Hoffnung. Weder darf eine KI selbst entscheiden, wo sie im Netz unterwegs sein darf, noch sollten Mitarbeitende Downloads, Rabattmails oder Fernzugriffe blind vertrauen. Technik muss sinnvoll begrenzt, überwacht und sauber betrieben werden. Sonst wird aus „läuft doch“ schneller „ja warum läuft denn des jetzt so?“
Gemini griff im Test auf reale Unternehmenssysteme zu: KI-Sicherheit beginnt bei der Infrastruktur
Google hat einen sicherheitsrelevanten Vorfall rund um sein KI-Modell Gemini bestätigt. Während eines Sicherheitstests im Mai 2026 erhielt das Modell Zugriff auf geschützte Dienste und Webseiten von drei realen Unternehmen. Eigentlich sollte Gemini in einer abgeschotteten Capture-the-Flag-Testumgebung Informationen aus den Systemen einer fiktiven Firma finden. Doch die Umgebung war offenbar fehlerhaft konfiguriert: Der Zugriff auf das öffentliche Internet war nicht zuverlässig blockiert.
Der von der Sicherheitsfirma Irregular durchgeführte Test sollte prüfen, wie gut Gemini Sicherheitslücken, Zugangsdaten und technische Zusammenhänge erkennen kann. In einem Fall verwendete die Testfirma denselben Namen wie ein real existierendes Unternehmen. Gemini probierte daraufhin Passwörter aus und erhielt Zugriff auf einen geschützten Dienst. In zwei weiteren Fällen fand das Modell öffentlich auffindbare Zugangsdaten in Code-Repositorien und nutzte diese für Zugriffe auf weitere Systeme.
Google zufolge entstand kein Schaden. Das Modell soll seine Aktivitäten selbst beendet haben, sobald es erkannte, dass es nicht mehr mit künstlichen Testzielen, sondern mit realen Unternehmenssystemen interagierte. Die betroffenen Firmen wurden informiert, und Google sowie Irregular überarbeiteten die Testverfahren. Trotzdem bleibt der Vorfall eine deutliche Warnung: Ein KI-Agent darf niemals selbst die letzte Sicherheitsinstanz sein.
Wichtig ist dabei die technische Einordnung: Nach aktuellem Kenntnisstand hat Gemini keine korrekt eingerichtete Sandbox geknackt und keine unbekannte Sicherheitslücke ausgenutzt. Das grundlegende Problem war die unzureichend isolierte Testumgebung. Aber genau das macht die Sache für Unternehmen so relevant: Wenn autonome KI-Systeme Zugriff auf Browser, Kommandozeilen, interne Tools oder Schnittstellen erhalten, kann bereits eine kleine Fehlkonfiguration reale Auswirkungen haben.
Für den Einsatz von KI in Unternehmen bedeutet das: Klare technische Leitplanken sind Pflicht. Dazu gehören standardmäßig gesperrte ausgehende Netzwerkverbindungen, Positivlisten für zulässige Ziele, getrennte Test- und Produktivumgebungen, künstliche Domains und Zugangsdaten sowie eine nachvollziehbare Protokollierung aller Agenten-Aktionen. Ein „die KI wird schon merken, dass sie hier nicht hinsoll“ ist keine Sicherheitsstrategie – des wär’ ungefähr so clever wie die Haustür offen zu lassen, weil der Besuch ja hoffentlich wieder rausgeht.
Bei KDB begleiten wir Unternehmen dabei, KI sinnvoll in Prozesse einzubinden, ohne Sicherheits- und Datenschutzanforderungen hinten runterfallen zu lassen. Ob interne Wissensassistenten, automatisierte Workflows oder KI-gestützte Analyse: Berechtigungen, Datenräume, Freigaben und Überwachung müssen von Anfang an Teil des Konzepts sein – nicht erst, wenn der erste Vorfall auf dem Tisch liegt.
Rapuncel: Gefälschte GitHub-Repositories verteilen einen besonders gefährlichen Infostealer
GitHub ist für Entwicklerinnen, Entwickler und IT-Teams eine wichtige Plattform. Genau deshalb ist sie für Angreifer attraktiv. Sicherheitsforscher von LastPass und Delphos Labs haben eine neue Infostealer-Variante mit dem Namen Rapuncel entdeckt. Die Schadsoftware wird über gefälschte GitHub-Repositories verbreitet, die bekannte Sicherheits- und Softwareprodukte imitieren. Mindestens 40 Anbieter sollen bislang für diese Masche missbraucht worden sein.
Die Täter setzen auf Suchmaschinenoptimierung und bekannte Markennamen. Ein Beispiel war ein inoffizielles Repository namens „LastPass Authenticator“. Offizielle Logos, Produktbilder und überzeugende Beschreibungen sorgen dafür, dass die Seite seriös aussieht. Der Download-Button führt jedoch nicht zur echten Software, sondern über GitHub-Pages-Zwischenseiten auf Server der Angreifer. Dort wartet ein manipuliertes ZIP-Archiv.
Besonders perfide: Die Zwischenseiten arbeiten mit scheinbaren Vertrauenssignalen wie grünen Markierungen, „Verified Access“, „Secure Connection“ oder ähnlichen Formulierungen. Teilweise werden manipulierte 404-Seiten als verdeckte Weiterleitung genutzt. Das zeigt erneut: Eine bekannte Domain, ein Schloss-Symbol oder ein schickes Design sind kein Beweis für einen sicheren Download.
Im ZIP-Archiv steckt ein vermeintlicher Installer. Tatsächlich wird Microsofts Debugging-Werkzeug vsdbg.exe unter anderem Namen ausgeliefert. Beim Start lädt es eine DLL-Datei, die den eigentlichen Schadcode enthält. Rapuncel versucht anschließend, Administratorrechte zu erlangen, installiert einen Kernel-Treiber und tarnt diesen als Nvidia-Komponente. Dieser Treiber enthält eine Liste von 145 Antiviren- und EDR-Lösungen und soll diese bei Erkennung deaktivieren.
Das Risiko ist erheblich: Rapuncel kann gespeicherte Browser-Passwörter, Sitzungsdaten, Windows-Zugangsdaten, Informationen aus Kryptowährungs-Wallets sowie Daten aus Steam, Discord und Telegram abgreifen. Außerdem durchsucht die Schadsoftware Dokumente nach Begriffen wie „Passwort“, „Seed“, „Wallet“ oder „Recovery“. Durch einen dauerhaft eingerichteten Windows-Dienst übersteht sie auch Neustarts.
Für Unternehmen sind daraus mehrere Maßnahmen ableitbar:
Erstens: Software und Tools ausschließlich über offizielle Herstellerseiten oder eindeutig verifizierte Organisations-Repositories beziehen. Zweitens: Unbekannte ZIP-Dateien, Debugging-Werkzeuge und neue Treiberinstallationen überwachen. Drittens: Mitarbeitende für die Gefahr von SEO-vergifteten Suchtreffern und Fake-Projekten sensibilisieren. Viertens: Endpoint-Schutz, Rechtekonzepte und Incident-Response-Prozesse müssen so aufgestellt sein, dass ein einzelner Klick nicht gleich die komplette Umgebung kompromittiert.
Wenn ein System verdächtig ist, reicht es nicht, nur schnell ein Passwort zu ändern. Weil Rapuncel auch Sessions, Browserdaten und weitere Anmeldedaten abgreifen kann, sollten betroffene Geräte isoliert, aktive Sitzungen beendet und relevante Konten umfassend abgesichert werden. KDB unterstützt hier mit Managed Security, Endpoint-Management und strukturierten Notfallprozessen – damit aus einem verdächtigen Download kein ausgewachsener Betriebsstillstand wird.
Google Pixel: Zero-Click-Lücke wird laut Google bereits ausgenutzt
Besitzerinnen und Besitzer eines Google-Pixel-Smartphones sollten den September-Sicherheitspatch 2026 zügig installieren. Google warnt vor der Schwachstelle CVE-2026-58704, für die Hinweise auf eine begrenzte und gezielte Ausnutzung vorliegen.
Die Lücke betrifft das Mobilfunkmodem verschiedener Pixel-Geräte. Es handelt sich um eine sogenannte Remote- beziehungsweise Zero-Click-Schwachstelle: Betroffene müssen weder einen Link anklicken noch eine Datei öffnen oder eine App installieren. Ein Angreifer könnte den zugrunde liegenden Logikfehler dazu nutzen, seine Berechtigungen auszuweiten und damit auf geschützte Funktionen oder Bereiche zuzugreifen.
Google stuft die Sicherheitslücke als „hoch“ ein. Gleichzeitig behebt der September-Patch zahlreiche weitere Probleme, darunter auch mehrere kritisch bewertete Schwachstellen. Deshalb gilt: Nicht warten, bis das Smartphone irgendwann mal nebenbei nach einem Update fragt.
Du findest die Aktualisierung auf dem Gerät unter Einstellungen → System → Softwareupdate. Je nach Modell, Region und Mobilfunkanbieter kann die Bereitstellung zeitversetzt erfolgen. Wird das Update noch nicht angezeigt, lohnt sich eine erneute Prüfung zu einem späteren Zeitpunkt. Vor der Installation empfiehlt sich eine WLAN-Verbindung, ausreichend Akkuladung und – gerade bei geschäftlich genutzten Geräten – ein aktuelles Backup.
Für Unternehmen mit mobilen Arbeitsplätzen ist Patch-Management längst nicht nur ein Thema für Notebooks und Server. Smartphones haben Zugriff auf E-Mails, MFA-Apps, Cloud-Speicher, Kundendaten und interne Kommunikation. Über Mobile Device Management lassen sich Update-Stände zentral nachvollziehen und Sicherheitsvorgaben verbindlich umsetzen. KDB hilft dabei, mobile Geräte sauber in die Sicherheitsarchitektur einzubinden – damit das Firmenhandy nicht das schwächste Glied in der Kette wird.
Router absichern: Fernzugriff ausschalten, Angriffsfläche klein halten
Der Router ist der Türsteher deines Netzwerks. Über ihn laufen Homeoffice, Cloud-Dienste, Videokonferenzen, Smart-Home-Geräte und oft auch private oder geschäftliche Finanzdaten. Trotzdem wird er häufig einmal eingerichtet und danach jahrelang ignoriert. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, insbesondere den Fernzugriff auf die Router-Oberfläche zu deaktivieren, sofern er nicht zwingend gebraucht wird.
Ein aus dem Internet erreichbares Administrationsmenü vergrößert die Angriffsfläche. Wer seinen Router von unterwegs verwalten muss, sollte keinen offenen Zugriff einrichten, sondern möglichst zuerst über ein VPN in das eigene Netzwerk gehen. Erst dann wird die Administrationsoberfläche aufgerufen.
Die wichtigsten Grundlagen bleiben erfreulich unspektakulär, aber genau deshalb werden sie gern vergessen:
Firmware aktuell halten: Automatische Updates aktivieren oder Hinweise zuverlässig prüfen und zeitnah installieren. Geräte ohne Herstellersupport sollten ersetzt werden.
Admin-Passwort ändern: Ein langes, einzigartiges Passwort verwenden – bitte nicht „Router2026!“ oder den Familiennamen.
WLAN absichern: WPA3 nutzen, mindestens WPA2. Das WLAN-Passwort sollte lang und zufällig sein, der Netzwerkname keine Informationen zu Familie, Hersteller oder Modell verraten.
Firewall und Freigaben prüfen: Die Firewall muss aktiv bleiben; nicht benötigte Portfreigaben gehören gelöscht.
Gastnetz einrichten: Besucher, IoT-Geräte und technisch fragwürdige Altgeräte sollten nicht automatisch Zugriff auf Arbeitsrechner, NAS oder Drucker erhalten.
Gerade im Homeoffice ist eine saubere Netztrennung wichtig. Wer berufliche Systeme, private Geräte und smarte Haushaltshelfer in ein einziges flaches Netzwerk wirft, schafft unnötige Risiken. KDB unterstützt bei sicheren Netzwerkstrukturen, VPN-Konzepten, Firewall-Management und der professionellen Absicherung von Arbeitsplätzen – auch dann, wenn die Mitarbeitenden nicht jeden Tag im Büro sitzen.
Phishing im Doppelpack: Telekom-Rabatt und Sparkassen-„Verifizierung“
Cyberkriminelle versuchen aktuell unter anderem mit gefälschten Telekom- und Sparkassen-Mails, an Zugangsdaten zu gelangen. Die Maschen unterscheiden sich im Detail, folgen aber demselben Muster: Ein glaubwürdig wirkendes Design, ein dringender Anlass und ein Link zu einer manipulierten Webseite.
Bei der Telekom-Masche wird ein angeblicher Rabatt von 70 Prozent auf einen WLAN-Verstärker versprochen. Die Empfänger sollen schnell handeln, weil angeblich nur noch wenige Rabattcodes verfügbar seien. Bei der Sparkassen-Kampagne wird eine angeblich notwendige Verifizierung des S-pushTAN-Zugangs verlangt. Beide Varianten zielen darauf ab, dass Betroffene Login-Daten, persönliche Informationen oder Sicherheitsangaben auf einer gefälschten Seite eingeben.
Die wichtigsten Regeln sind simpel, aber wirksam:
Keine Links aus verdächtigen E-Mails anklicken. Angebote, Rechnungen oder Kontostände stattdessen über ein gespeichertes Lesezeichen, die offizielle App oder die selbst eingegebene Webadresse prüfen.
Keinen Zeitdruck akzeptieren. „Nur heute“, „letzte Codes“, „Konto wird gesperrt“ – genau dieser Stress soll den kritischen Blick ausschalten.
Absender vollständig kontrollieren. Der angezeigte Name kann echt aussehen, entscheidend ist die tatsächliche Adresse.
Keine Zugangsdaten oder TAN-Informationen über Mail-Links eingeben. Banken fordern solche Daten nicht auf diesem Weg an.
Wenn du bereits Daten eingegeben hast, solltest du unverzüglich das Passwort ändern, betroffene Konten prüfen und den Anbieter oder die Bank über einen offiziell bekannten Kontaktweg informieren. Beim Online-Banking kann je nach Situation auch eine sofortige Sperrung des Zugangs notwendig sein.
Für Unternehmen bleibt Security Awareness ein Dauerlauf, kein einmaliger Vortrag mit PowerPoint und Butterbrezel. Gute technische E-Mail-Filter helfen, aber sie fangen nicht alles ab. Mitarbeitende brauchen klare Meldewege, realistische Übungen und die Sicherheit, einen Verdacht lieber einmal zu viel zu melden als einmal zu wenig. KDB verbindet technische Schutzmaßnahmen mit verständlicher Sensibilisierung – denn die beste Firewall bringt wenig, wenn ein Fake-Link freundlich zur Tür hereingebeten wird.
Windows 11: Sicherheitsupdate kann USB-Audio und weitere Funktionen beeinträchtigen
Das Windows-11-Sicherheitsupdate KB5124008 kann bei bestimmten USB-Audiogeräten Probleme verursachen. Betroffen sind vor allem Geräte der USB-Audioklasse 1.0. Nach der Installation kann die Soundausgabe ausfallen oder das Audiogerät im Geräte-Manager mit der Meldung „Dieses Gerät kann nicht gestartet werden (Code 10)“ erscheinen.
Besonders häufig treten die Schwierigkeiten offenbar bei Mehrkanal-Audio auf. Ein Wechsel auf Stereo- oder Zwei-Kanal-Wiedergabe kann in einzelnen Fällen vorübergehend helfen. Microsoft hat das Problem bestätigt und arbeitet nach eigenen Angaben an einer dauerhaften Lösung. Betroffen sind Windows 11 24H2, 25H2 und 26H1; bei der hardwareoptimierten 26H1-Version wird das Update als KB5124012 geführt.
Zusätzlich gibt es Berichte über Schwierigkeiten bei Linux-basierten virtuellen Maschinen, Remote Desktop Services, dem Windows Explorer, der Dateiversionsverlauf-Sicherung sowie vereinzelt bei AMD-Radeon-Systemen. Trotz dieser Probleme sollte das Update nicht vorschnell deinstalliert werden, denn es schließt wichtige Sicherheitslücken.
In professionell betreuten IT-Umgebungen zeigt sich hier der Wert eines sauberen Patch-Managements: Updates werden nicht einfach unkontrolliert überall ausgerollt, sondern möglichst gestaffelt getestet, überwacht und bei Störungen mit klaren Workarounds begleitet. KDB unterstützt Unternehmen mit Managed Services dabei, Sicherheitsupdates zeitnah auszurollen, Auswirkungen im Blick zu behalten und produktive Arbeitsplätze stabil zu halten.
KDB-Fazit am Morgen: Autonomie braucht Kontrolle – bei KI, Downloads und Netzwerken
Die heutigen Themen zeigen: Moderne IT-Risiken sind selten nur eine einzelne Schwachstelle. Ein KI-Modell wird gefährlich, wenn seine Umgebung zu viele Freiheiten lässt. Ein Fake-Download wird gefährlich, wenn Plattform, Logo und Signatur unkritisch Vertrauen erzeugen. Ein Router wird gefährlich, wenn Fernzugriff und alte Firmware unbeachtet bleiben. Und ein Phishing-Angriff funktioniert dann, wenn Zeitdruck stärker ist als gesunder Menschenverstand.
Die gute Nachricht: Viele Risiken lassen sich mit sauberer Technik, klaren Prozessen und einem wachen Blick deutlich reduzieren. KDB unterstützt dich dabei von der Sicherheitsanalyse über Managed IT und Patch-Management bis zur sicheren KI-Integration und Mitarbeitersensibilisierung. Denn Digitalisierung soll Prozesse leichter machen – nicht Angreifern die Arbeit.
