KDB-Tech-Update am Abend: KI-Plugins, Linux unter Angriff und Windows mit Nachspiel
Guten Abend zum KDB-Tech-Update! Heute wird’s sicherheitstechnisch etwas würziger: Eine Zero-Click-Lücke in KI-Coding-Agenten macht deutlich, dass Automatisierung ohne Kontrolle schnell zum Eigentor werden kann. Dazu kommen aktiv angegriffene Linux-Kernel-Schwachstellen, dringende Updates für SolarWinds ARM und Pi-hole sowie Windows-Updates, die zwar viele Fehler beheben, bei USB-Audio aber weiter herumzicken. Außerdem im Blick: Datenschutz bei Standortdaten, KI-Governance und die wachsende Verantwortung rund um Rechenzentren. Kurz gesagt: Patchen, prüfen, segmentieren – und bitte ned einfach alles auf „automatisch“ stellen.
Plugin4Shell: Manipulierte KI-Plugins können Entwicklerrechner übernehmen
KI-Coding-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Googles Gemini CLI erleichtern Entwicklern viele Aufgaben. Sie können Code erzeugen, Befehle ausführen, Dateien bearbeiten und Erweiterungen aus Marktplätzen beziehen. Genau diese weitreichende Integration macht eine nun bekannt gewordene Schwachstelle namens Plugin4Shell besonders brisant.
Die Sicherheitsforscher von AIR Security beschreiben eine mögliche Zero-Click-Remote-Code-Execution: Manipulierter Plugin-Code kann beim automatischen Update geladen und ausgeführt werden, ohne dass ein Entwickler aktiv etwas anklickt oder einen Dialog bestätigt. Ein kompromittiertes oder nachträglich verändertes Repository kann so zur Eintrittstür für Schadcode werden.
Das technische Problem liegt in einer unvollständigen Integritätsprüfung. Marktplätze übergeben den Agenten zwar einen Git-Commit-Hash, also einen eindeutigen Fingerabdruck der geprüften Plugin-Version. Die untersuchten Agenten prüften laut den Forschern jedoch nicht zuverlässig, ob nach dem Download und Checkout tatsächlich genau dieser Commit im Arbeitsverzeichnis liegt. Das SHA-Pinning war damit eher ein Sicherheitsaufkleber als eine echte Zugangskontrolle. Suboptimal, um’s freundlich zu sagen.
Bei bestimmten Git-Plattformen kann ein Angreifer einen Branch anlegen, dessen Name dem erwarteten Commit-Hash entspricht. Wird dieser Branch von Git bevorzugt behandelt, landet statt des geprüften Codes manipulierte Software auf dem Entwicklergerät. Bei der Gemini CLI wurde zusätzlich eine Variante über den Namen FETCH_HEAD beschrieben.
Der Status der Anbieter:
Anthropic hat Claude Code ab Version 2.1.179 abgesichert, OpenAI hat den Fehler in Codex mit Version 0.146.0 behoben. Für GitHub Copilot lag zum Veröffentlichungszeitpunkt noch kein Patch vor. Die Consumer-Version der Gemini CLI soll eingestellt werden und erhält nach den vorliegenden Informationen keinen Sicherheitsfix mehr. Nutzer sollten daher auf eine unterstützte Alternative wechseln und die alte CLI aus sensiblen Entwicklungsumgebungen entfernen.
Der konkrete Hash-Branch-Trick ist auf GitHub selbst eingeschränkt, weil GitHub Branch-Namen ablehnt, die wie Commit-Hashes aussehen. Das bedeutet aber keine pauschale Entwarnung: GitLab-, Bitbucket- und selbst betriebene Git-Server können betroffen sein, sofern sie solche Branch-Namen zulassen. Gerade Unternehmen mit eigenen Plugin-Marktplätzen oder internen Git-Plattformen sollten das ernst nehmen.
Was jetzt zu tun ist: Coding-Agenten aktualisieren, automatische Plugin-Updates kritisch prüfen, Erweiterungen nur aus nachvollziehbaren Quellen einsetzen und Agenten mit möglichst geringen Rechten ausführen. API-Schlüssel, Tokens und Zugangsdaten gehören nicht dauerhaft in Umgebungen, auf die Plugins uneingeschränkt zugreifen können. Nach einem möglichen Vorfall müssen installierte Plugins separat geprüft und sensible Zugangsdaten gegebenenfalls erneuert werden – ein Update verhindert schließlich nicht zwingend bereits eingeschleusten Schadcode.
Bei KDB ist das ein Klassiker im modernen Gewand: KI darf Prozesse beschleunigen, aber sie braucht Leitplanken. Für Entwicklungsumgebungen gehören Rechtekonzepte, getrennte Testsysteme, kontrollierte Update-Prozesse und Monitoring zur Pflicht. Automatisierung ist stark – blindes Vertrauen in die Lieferkette eher weniger.
Linux-Kernel: CISA warnt vor aktiver Ausnutzung mehrerer Lücken
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf drei Schwachstellen im Linux-Kernel. Betroffen sein können Server, Netzwerkkomponenten, IoT-Systeme, eingebettete Geräte und industrielle Anlagen. Besonders relevant ist das für Umgebungen, in denen Linux nicht als klassischer Server im Rechenzentrum läuft, sondern tief in Appliances, Produktionssystemen oder Fernwartungskomponenten steckt.
Die drei genannten Schwachstellen sind:
CVE-2025-39682 betrifft die TLS-Verarbeitung im Kernel und wird mit einem CVSS-Wert von 9,8 als kritisch eingestuft. CVE-2025-39964 betrifft eine Race-Condition im Kryptografie-Bereich af_alg und trägt einen CVSS-Wert von 7,8. CVE-2026-53266 betrifft den Netfilter-Bridge-Code; durch Schreibzugriffe außerhalb vorgesehener Speichergrenzen sind weitere Angriffe möglich. Die Bewertung liegt hier bei 8,8.
Für alle drei Lücken stehen Korrekturen bereit, die teilweise auch auf ältere Kernel-Versionen zurückportiert wurden. Die CISA nennt keine Details zu den laufenden Angriffen, doch gerade bei den älteren Schwachstellen können laut vorliegenden Informationen Geräte aus den Siemens-Reihen SIMATIC und SIPLUS betroffen sein.
Unsere Empfehlung: Inventar prüfen, Kernel- und Firmwarestände erfassen, Herstellerhinweise bewerten und Updates priorisiert einspielen. Systeme, die nicht kurzfristig patchbar sind, müssen durch Netzsegmentierung, restriktive Firewall-Regeln und abgesicherte Fernwartungszugänge geschützt werden. Gerade Industrie- und IoT-Komponenten dürfen nicht einfach fröhlich aus dem Internet erreichbar sein. Des wär dann schon arg mutig.
SolarWinds ARM: Sicherheitsupdate für die Rechteverwaltung ist Pflicht
Im SolarWinds Access Rights Manager wurde die Schwachstelle CVE-2026-28326 geschlossen. Ursache ist ein hartkodierter statischer Schlüssel. Laut Hersteller könnten entfernte Angreifer die Lücke ohne vorherige Authentifizierung ausnutzen, um Schadcode auszuführen. Im schlimmsten Fall droht eine vollständige Kompromittierung des betroffenen Systems.
Das ist besonders heikel, weil der Access Rights Manager Zugriffsrechte in IT-Umgebungen verwaltet. Wer ein solches System übernimmt, bekommt unter Umständen nicht nur einen einzelnen Server in die Finger, sondern einen sehr interessanten Hebel für weitergehende Angriffe.
Behoben ist das Problem mit ARM 2026.2.1. Ältere Ausgaben von 2023.2 bis 2023.2.4 werden seit Mai nicht mehr unterstützt und erhalten keine Sicherheitsupdates mehr. Für ein Upgrade muss mindestens Version 2023.2.4 installiert sein.
Unternehmen sollten daher nicht nur den Patch einspielen, sondern auch die eingesetzte Version, Upgrade-Pfade, Berechtigungsstrukturen und Systemprotokolle prüfen. KDB unterstützt bei solchen Aufgaben mit Patch-Management, Sicherheitsbewertungen und der sauberen Gestaltung von Identitäts- und Berechtigungskonzepten. Denn Rechteverwaltung ist kein Thema für „machen wir irgendwann mal“.
Pi-hole 6.7.1 schließt vier Sicherheitslücken
Auch Pi-hole-Nutzer sollten tätig werden. Die Version 6.7.1 von Pi-hole FTL behebt vier Sicherheitslücken, darunter drei mit hohem Risiko. Pi-hole wird häufig auf Raspberry-Pi-Systemen oder kleinen Linux-Servern betrieben und blockiert Werbung sowie bekannte Tracking-Domains direkt auf DNS-Ebene.
Mehrere Schwachstellen können unter bestimmten Voraussetzungen dazu führen, dass Dateien gelesen, Konfigurationen manipuliert oder Code mit weitreichenden Rechten ausgeführt wird. Betroffen sind unter anderem die Verarbeitung der Einstellungen webserver.advancedOpts und misc.dnsmasq sowie der Konfigurationsimport über die Funktion „Teleporter“.
Besonders kritisch wird es, wenn die Pi-hole-Weboberfläche oder API aus dem Netzwerk erreichbar ist oder ohne Passwortschutz betrieben wird. Das Update lässt sich in der Regel über folgenden Befehl starten:
sudo pihole -up
Unser Tipp: DNS-Filter und Verwaltungsoberflächen gehören in ein abgesichertes Administrationsnetz, nicht offen ins LAN und erst recht nicht direkt ins Internet. Ein kleines Gerät kann schließlich ein ziemlich großes Einfallstor sein.
Windows: Viele Update-Nebenwirkungen behoben, USB-Audio bleibt Problemfall
Microsoft hat mehrere Probleme nach jüngsten Windows-Updates mit außerplanmäßigen und ergänzenden Aktualisierungen behoben. Dazu zählen Störungen bei Remote-Desktop-Verbindungen, gemeinsam genutzten Host-Ordnern in Virtualisierungsumgebungen sowie eine fehlerhafte Defender-Anzeige, die den Schutz als deaktiviert meldete, obwohl er aktiv war.
Offen bleibt allerdings das Problem mit USB-Audiogeräten der Klasse 1. Nach dem Sicherheitsupdate KB5124008 – bei Windows 11 26H1 unter der Kennung KB5124012 – können Geräte keinen Ton mehr ausgeben oder im Geräte-Manager mit Fehlercode 10 erscheinen. Betroffen sind Windows 11 24H2, 25H2 und 26H1.
Ein temporärer Wechsel auf Stereo-Wiedergabe kann in einzelnen Fällen helfen, insbesondere wenn Mehrkanal-Audio oder 3D-Audio genutzt wird. Eine dauerhafte Lösung steht laut Microsoft noch aus.
Zusätzlich waren unter anderem Excel-Zwischenablagen, Linux-basierte virtuelle Maschinen, der Explorer, der Dateiversionsverlauf und vereinzelt AMD-Radeon-Systeme von Problemen betroffen. Für Excel 2016 existiert eine eingeschränkte Korrektur; bei Schwierigkeiten mit Copy-and-Paste kann vorübergehend „Inhalte einfügen“ helfen.
Für Unternehmen bleibt die bewährte Regel: Sicherheitsupdates nicht blind in die gesamte Flotte kippen, aber auch nicht aus Angst dauerhaft blockieren. Sinnvoll sind gestaffelte Rollouts, Testgruppen, dokumentierte Rückfallpläne und eine Überwachung zentraler Geschäftsanwendungen. Genau dafür ist professionelles Managed Patch Management da: Sicherheit und Betrieb müssen zusammen funktionieren.
Windows-Lizenzierung: Abschied von slmgr.vbs rechtzeitig planen
Microsoft bereitet außerdem den schrittweisen Abschied von VBScript vor. Davon betroffen ist das bekannte Skript slmgr.vbs, das in vielen Unternehmen zur Verwaltung und Automatisierung von Windows-Lizenzen verwendet wird. Ab 2027 soll VBScript standardmäßig deaktiviert sein; ein konkreter Termin für die vollständige Entfernung steht noch nicht fest.
Als Nachfolger baut Microsoft das PowerShell-Modul OSLicense auf. Beispiele für die Umstellung:
slmgr.vbs /ato wird zu Invoke-OSLicense -ActivateOnline.
slmgr.vbs /ipk <Produktschlüssel> wird zu Invoke-OSLicense -InstallProductKey <Produktschlüssel>.
slmgr.vbs /dlv wird durch Get-OSLicenseInfo ersetzt.
IT-Verantwortliche sollten jetzt erfassen, wo slmgr.vbs in Skripten, Deployment-Prozessen, Gruppenrichtlinien oder anderen Automatisierungen steckt. Die Migration auf PowerShell gehört in eine Testumgebung, bevor die alte Abhängigkeit irgendwann im Produktivbetrieb auffliegt. Überraschungen bei Lizenzierung und Aktivierung braucht wirklich kein Mensch am Montagmorgen.
Datenschutz: 403 Millionen Euro Bußgeld für Google wegen Standortdaten
Die irische Datenschutzaufsicht DPC hat gegen Google ein Bußgeld von 403 Millionen Euro verhängt. Hintergrund ist die Verarbeitung von Standort- und Aktivitätsdaten zwischen Mai 2018 und Februar 2020. Betroffen waren unter anderem die Funktionen „Web- und App-Aktivität“, „Standortverlauf“ sowie Angaben zur Standortgenauigkeit.
Die Behörde sieht Verstöße gegen Transparenz, Fairness und Rechtmäßigkeit der Datenverarbeitung. Nutzer konnten nach ihrer Einschätzung nicht ausreichend nachvollziehen, dass Standortinformationen beispielsweise für personalisierte Werbung oder die Ableitung persönlicher Interessen genutzt werden. Auch die Speicherdauer war ein Kritikpunkt.
Google muss die beanstandeten Verstöße innerhalb von sechs Monaten abstellen. Der Konzern verweist darauf, dass es sich um ältere Verfahren handle und die Einstellungen sowie Kontrollmöglichkeiten seit 2019 weiterentwickelt worden seien.
Die Entscheidung ist ein deutlicher Hinweis für alle Unternehmen: Datenschutz ist nicht mit einem langen Cookie-Banner erledigt. Wer Webanalyse, Marketing-Automatisierung, Standortdaten oder personalisierte Kampagnen einsetzt, braucht verständliche Informationen, saubere Rechtsgrundlagen, dokumentierte Löschkonzepte und tatsächlich nutzbare Einstellungen für Betroffene. KDB unterstützt dabei, digitale Marketingprozesse und Websites datenschutzbewusst aufzusetzen – damit Sichtbarkeit nicht zum Bußgeld-Bingo wird.
KI-Sicherheit: Notschalter, Prüfstellen und klare Verantwortlichkeiten
Kalifornien will die Sicherheitsanforderungen für besonders leistungsfähige KI-Systeme weiter verschärfen. Eine neue Executive Order lässt unter anderem prüfen, ob für sogenannte Frontier-Modelle ein verpflichtender „Kill Switch“ technisch umsetzbar und im Ernstfall wirksam wäre. Bis zum 16. November 2026 sollen Behörden dazu Empfehlungen vorlegen.
Ein Notschalter klingt erst mal simpel: Gefahr erkannt, System aus. In der Praxis ist die Sache komplizierter. KI-Dienste können über viele Rechenzentren und Systeme verteilt laufen. Zudem könnte ein abruptes Abschalten selbst Risiken erzeugen, wenn KI beispielsweise in kritischen Prozessen eingesetzt wird. Entscheidend ist daher nicht nur, ob ein System gestoppt werden kann, sondern auch wer das entscheidet, wie Manipulation verhindert wird und welche Rückfallprozesse bereitstehen.
Kalifornien plant außerdem strengere Meldepflichten für KI-Sicherheitsvorfälle und Regeln für unabhängige Prüfstellen. Bis Mai 2027 sollen Kriterien für solche Organisationen feststehen; ein Registrierungsverfahren soll bis Dezember 2027 technisch bereitstehen.
Für den praktischen KI-Einsatz in Unternehmen bestätigt das eine klare Richtung: Kein produktiver KI-Prozess ohne Verantwortlichkeiten, Risikoanalyse, Zugriffskontrolle und menschliche Prüfinstanz. KDB setzt KI dort ein, wo sie messbar hilft – aber mit sauber definierten Datenflüssen und Prozessen. Ein KI-Tool ist kein Praktikant mit Superkräften, dem man halt mal den Generalschlüssel gibt.
KI-Chatbots: Hilfreich als Assistenz, gefährlich als Finanzberater
Eine britische Untersuchung von Saturn warnt vor fehlerhaften Antworten von KI-Chatbots bei Finanzfragen. In der Studie waren Antworten verschiedener Modelle bei Finanzthemen durchschnittlich in 57 Prozent der Fälle falsch. Bei komplexen Fragen mit mehreren Rechenschritten lag die Fehlerquote laut Untersuchung sogar bei 88 Prozent.
Getestet wurden kostenlose und kostenpflichtige Varianten von ChatGPT, Gemini, Claude und Copilot. Neben Rechenfehlern traten laut Studie auch erfundene Regeln, unberücksichtigte Steueränderungen und falsche rechtliche Aussagen auf. Selbst das bei komplexeren Fragen vergleichsweise beste getestete Modell Claude Opus 5 im Reasoning-Modus lieferte noch in 39 Prozent dieser Fälle falsche Ergebnisse.
Die Lehre für Unternehmen und Privatpersonen: KI kann Zusammenhänge erklären, Formulierungen vorbereiten oder Checklisten erstellen. Bei Steuerberechnungen, Rechtsfragen, Krediten, Anlageentscheidungen oder verbindlichen Finanzprozessen muss aber immer eine qualifizierte fachliche Prüfung erfolgen. Wer KI-Ergebnisse ungeprüft übernimmt, spart eventuell fünf Minuten und produziert dafür einen teuren Fehler. Des lohnt sich eher selten.
Rechenzentren: EU plant mehr Transparenz bei Strom- und Wasserverbrauch
Die EU-Kommission plant ab 2027 ein Energie- und Wasserlabel für Rechenzentren mit einer Leistungsaufnahme von mehr als 500 Kilowatt. Sichtbar werden sollen nicht nur Strom- und Wasserverbrauch, sondern auch die Nutzung von Abwärme, eigene erneuerbare Energieerzeugung und die Flexibilität beim Strombezug.
Der Hintergrund ist klar: Cloud-Dienste und KI-Anwendungen steigern den Bedarf an Rechenleistung deutlich. Europäische Rechenzentren verbrauchten 2024 rund 68 Terawattstunden Strom. Bis 2030 erwartet die Internationale Energieagentur rund 114 Terawattstunden. Das geplante Label setzt zunächst auf Vergleichbarkeit und Transparenz, keine unmittelbaren Verbrauchsgrenzen.
Für Unternehmen bedeutet das: Nachhaltigkeit und IT-Infrastruktur wachsen zusammen. Bei Cloud-, Hosting- und KI-Entscheidungen sollten nicht nur Preis und Performance zählen, sondern auch Standort, Effizienz, Datensouveränität und der Umgang mit Ressourcen. Digitalisierung muss leistungsfähig sein – aber bitte mit Köpfle.
KDB-Fazit: Sicherheit und Automatisierung brauchen Kontrolle
Die heutigen Meldungen zeigen ein gemeinsames Muster: Moderne IT wird immer stärker automatisiert, verteilt und KI-gestützt. Das schafft Tempo, aber auch neue Angriffspunkte. Automatische Plugin-Updates, veraltete Linux-Kernel, nicht unterstützte Verwaltungssoftware oder ungeprüfte KI-Antworten können aus kleinen Komfortfunktionen schnell handfeste Risiken machen.
KDB hilft Dir dabei, Deine IT-Landschaft sicher und strukturiert weiterzuentwickeln: mit Managed Services, Patch- und Endpoint-Management, Netzsegmentierung, Backup- und Berechtigungskonzepten, Automatisierung sowie einem verantwortungsvollen Einsatz künstlicher Intelligenz. Damit die Technik für Dich arbeitet – und nicht plötzlich gegen Dich.
