KDB-Tech-Update am Abend: Kritische Lücken, KI-Risiken und warum „kurz mal klicken“ teuer werden kann
Guten Abend zum KDB-Tech-Update der KDB Medienagentur GmbH. Heute wird’s sicherheitstechnisch ziemlich deutlich: Berliner Behörden kämpfen nach einem Angriff weiter mit abgeschotteten Netzen, während für Citrix NetScaler, GitLab und mehrere Cisco-Produkte kritische Updates bereitstehen. Dazu schauen wir auf neue Angriffswege rund um Microsoft Copilot, öffentliche WLANs, Fake-Downloads und Android-NFC-Betrug.
Auch KI bleibt ein Schwerpunkt: OpenAI will Datenschutz und sicherheitsrelevante Mustererkennung zusammenbringen, während ChatGPT ab dem 24. August in Deutschland Werbung einführen will. Kurz gesagt: Patchen, Berechtigungen prüfen, Downloads nicht blind vertrauen – und bei „Bitte diesen Befehl in PowerShell einfügen“ darfst du gern freundlich, aber bestimmt Nein sagen. Des isch nämlich selten a Service.
Berlin nach Hackerangriff weiter im Krisenmodus
Mehrere Tage nach dem großflächigen Hackerangriff ist die Berliner Verwaltung noch nicht wieder vollständig arbeitsfähig. Besonders betroffen sind die Senatsverwaltungen für Bauen und Verkehr. Beide Behörden wurden vorsorglich vom Berliner Landesnetz getrennt. Eine Wiederanbindung könnte laut Berlins Regierendem Bürgermeister Kai Wegner noch einige Tage dauern.
Die Netztrennung ist eine einschneidende, aber im Ernstfall richtige Maßnahme: Wenn sich ein Angreifer im Netzwerk befindet oder ein solcher Verdacht besteht, hat die Eindämmung Priorität. Das kann digitale Dienste, Fachverfahren und Online-Portale beeinträchtigen – in Berlin war unter anderem das Portal für Wahlunterlagen zeitweise nicht erreichbar.
Nach bisherigem Ermittlungsstand gibt es keine Hinweise darauf, dass sensible Daten abgeflossen sind. Vollständig geklärt ist das allerdings noch nicht. Die Verantwortlichen untersuchen weiter, wann und wie der Angreifer Zugriff erhalten hat und ob Daten kopiert oder missbraucht wurden. Nach Aussage von Berlins Landesbevollmächtigtem für Informationssicherheit wurde nicht einfach ein einzelner Schaden in einer Verwaltung entdeckt, sondern ein Eindringling im Netzwerk.
Der Vorfall zeigt einmal mehr: IT-Sicherheit ist nicht nur Firewall, Antivirus und ein paar hübsche Richtlinien im PDF-Format. Entscheidend sind belastbare Prozesse für Erkennung, Eindämmung, Analyse und Wiederherstellung. Wer im Angriffsfalldie eigenen Systeme nicht segmentieren, priorisieren und kontrolliert wieder hochfahren kann, verliert schnell wertvolle Zeit.
Was Unternehmen daraus mitnehmen sollten: Notfallpläne müssen praktisch funktionieren, nicht nur existieren. Dazu gehören dokumentierte Zuständigkeiten, getestete Backups, segmentierte Netzwerke, aktuelle Inventare, zentrale Protokollierung und ein klarer Incident-Response-Ablauf. KDB unterstützt Unternehmen bei Sicherheitskonzepten, Managed Services, Monitoring und der strukturierten Absicherung ihrer IT-Infrastruktur – damit aus einem Sicherheitsvorfall nicht gleich der komplette Stillstand wird.
Citrix NetScaler: Kritische Authentifizierungsumgehung sofort prüfen
Citrix hat Updates für NetScaler ADC und NetScaler Gateway veröffentlicht. Besonders dringend ist die Schwachstelle CVE-2026-19490: Sie erreicht einen CVSS-4.0-Wert von 9,3 und kann unter bestimmten Voraussetzungen eine Umgehung der Authentifizierung ermöglichen.
Betroffen sind insbesondere Installationen, die für Fernzugriffe eingerichtet wurden. Bei neueren Versionen spielt zudem eine aktivierte Identitätsprüfung über SAML eine Rolle. Welche alternativen Authentifizierungspfade konkret betroffen sind, hat Citrix bislang nicht offengelegt. Gerade weil NetScaler häufig als zentraler Zugangspunkt für externe Zugriffe eingesetzt wird, ist die Risikobewertung klar: Diese Systeme gehören ganz oben auf die Patch-Liste.
Zusätzlich schließt Citrix mit CVE-2026-19489 eine hochriskante Speicherüberlauf-Schwachstelle mit CVSS 8,8. Sie kann unvorhersehbares Verhalten oder einen Denial of Service verursachen. Relevant ist sie bei aktivem SIP Application Layer Gateway in einer Large-Scale-NAT-Gruppenkonfiguration.
Korrigierte Versionen sind unter anderem:
NetScaler ADC/Gateway 14.1-73.32
NetScaler ADC/Gateway 13.1-63.21
NetScaler ADC FIPS 14.1-73.32 FIPS
NetScaler ADC FIPS und NDcPP 13.1-37.277
Von Citrix verwaltete Cloud-Instanzen sollen bereits aktualisiert sein. Bei selbst betriebenen Instanzen liegt die Verantwortung jedoch beim jeweiligen Betreiber. Neben dem Update empfehlen sich eine Prüfung der extern erreichbaren Dienste, der SAML- und Fernzugriffskonfiguration sowie eine Analyse von Anmelde- und Zugriffsprotokollen auf Auffälligkeiten.
GitLab unter Angriff: Kritische GraphQL-Lücke wird bereits abgeklopft
Bei selbstverwalteten GitLab-Instanzen ist Eile geboten. Die kritische Schwachstelle CVE-2026-19478 hat einen CVSS-Wert von 9,4 und wird laut Sicherheitsforschern bereits über das Internet angegriffen. Besonders unangenehm: Für die Ausnutzung soll weder eine Anmeldung noch eine besondere Serverkonfiguration oder die Interaktion eines Opfers erforderlich sein.
Eine speziell präparierte HTTP-Anfrage kann offenbar genügen, um öffentlich erreichbare GitLab-Projekte zu manipulieren. Mögliche Folgen reichen vom Löschen von Projekten und Repositories über veränderte Projektzustände und gefälschte Merge-Einträge bis hin zum Aussperren von Maintainern. Das ist nicht bloß ein Verfügbarkeitsproblem: Die Integrität von Quellcode, Entwicklungsprozessen und Releases steht auf dem Spiel.
Die betroffene Funktion liegt in der GraphQL-API. Als zusätzliche kurzfristige Maßnahme kann der Zugriff auf /api/graphql eingeschränkt werden, wenn der Betrieb dies zulässt. Das ersetzt aber keinesfalls das offizielle Sicherheitsupdate.
Jetzt prüfen:
GitLab auf den von GitLab bereitgestellten Sicherheitsstand aktualisieren.
Webserver- und Anwendungsprotokolle auf auffällige GraphQL-Anfragen untersuchen.
Insbesondere nach der Zeichenfolge @gl_introduced suchen.
Projektlöschungen, Berechtigungsänderungen und ungewöhnliche Merge-Einträge kontrollieren.
Bei Verdacht: Nutzerkonten, Tokens, Zugangsdaten und Repository-Inhalte prüfen sowie Wiederherstellungs- und Incident-Response-Maßnahmen vorbereiten.
Für Unternehmen, die Softwareentwicklung als kritischen Geschäftsprozess betreiben, gehört GitLab in die gleiche Schutzklasse wie ein Identitätsdienst oder ein VPN-Gateway. Ein Repository ist heute schließlich nicht nur ein Ordner mit Code – da steckt oft das Know-how des ganzen Ladens drin.
Cisco: Mehrere Produkte mit kritischen Sicherheitslücken
Cisco meldet ebenfalls eine umfangreiche Patch-Runde. Betroffen sind unter anderem Cisco Secure Workload, Cisco Crosswork, BroadWorks, Contact-Center-Produkte, Talos Intelligence for Enterprise Security Cloud, RoomOS, Industrial Ethernet 1000 Switches und das Unified Intelligence Center.
Bei Cisco Secure Workload sind fünf Schwachstellen bekannt, davon vier kritisch. Die Sicherheitslücken CVE-2026-20315 und CVE-2026-20317 erreichen sogar CVSS 10,0. Sie können nach Angaben von Cisco eine Authentifizierungsumgehung ermöglichen.
Auch Cisco Crosswork, eine Plattform zur Netzwerkautomatisierung und -überwachung, ist stark betroffen. Drei kritische Schwachstellen wurden mit CVSS 10,0 bewertet:
CVE-2026-20030: potenzielle Ausführung von Schadcode
CVE-2026-20357: Umgehung der Authentifizierung bei wichtigen Funktionen
CVE-2026-20358: potenzielle Übernahme der Kontrolle über das Dateisystem
Für Cisco Talos Intelligence for Enterprise Security Cloud wurde außerdem die kritische Schwachstelle CVE-2026-76404 behoben. Laut Cisco schützt Version 1.0.3 vor diesem Fehler.
Nach aktuellem Kenntnisstand gibt es keine Hinweise auf eine aktive Ausnutzung. Das ist aber kein Grund für Gemütlichkeit: Bei CVSS 10,0 sollte der Patch-Prozess eher Espresso als Kräutertee sein. Unternehmen sollten zuerst sauber ermitteln, welche Cisco-Produkte tatsächlich im Einsatz sind, die jeweiligen Versionen gegen die Cisco-Sicherheitsmeldungen prüfen und Updates gezielt einspielen. Bis dahin helfen eingeschränkte Netzwerkzugriffe, deaktivierte nicht benötigte Schnittstellen und ein besonders wachsames Monitoring.
Microsoft Copilot: „CoSnitch“ zeigt das Risiko indirekter Prompt Injections
Sicherheitsforscher von Varonis haben eine inzwischen von Microsoft behobene Schwachstelle in Microsoft 365 Copilot beschrieben. Unter dem Namen „CoSnitch“ zeigen sie, wie ein manipulierter Link eine bereits autorisierte Copilot-Sitzung einbinden und eingeschleuste Anweisungen automatisch ausführen konnte.
Damit hätte Copilot auf verbundene Dienste zugreifen und unter anderem E-Mails, Dateien oder Kalendereinträge auslesen können. Im beschriebenen Versuch waren etwa Gmail, Google Drive und weitere angeschlossene Anwendungen betroffen. Die Daten wurden Base64-kodiert und über normale HTTP-Aufrufe nach außen übertragen – also in einer Form, die im Datenverkehr zunächst unspektakulär aussehen kann.
Besonders bemerkenswert ist der Aspekt des dauerhaften KI-Gedächtnisses: Versteckte Anweisungen auf einer von Copilot zusammengefassten Webseite konnten laut Forschern im Speicher des Assistenten landen. Solche Einträge sollen teilweise selbst nach Passwortänderung oder erneuter Anmeldung auf einem anderen Gerät fortbestanden haben.
Das zugrunde liegende Problem heißt indirekte Prompt Injection. Dabei verstecken Angreifer Befehle in Webseiten, Dokumenten oder E-Mails. Verarbeitet ein KI-Assistent diese Inhalte, kann er die fremden Anweisungen irrtümlich als legitimen Auftrag behandeln. Das ist kein reines Copilot-Thema, sondern ein grundlegendes Risiko für KI-Systeme mit Zugriff auf Unternehmensdaten, externe Dienste und automatisierte Aktionen.
Für den produktiven KI-Einsatz gilt deshalb: Verknüpfe nur die Anwendungen, die wirklich nötig sind. Vergib Berechtigungen nach dem Minimalprinzip. Überwache Aktivitäten von KI-Assistenten und definiere klare Regeln dafür, welche externen Inhalte automatisiert verarbeitet werden dürfen. KDB begleitet Unternehmen bei der sicheren Einführung von KI-Lösungen – von Berechtigungs- und Datenschutzkonzepten bis zur sinnvollen Prozessautomatisierung. KI darf helfen, aber sie braucht Leitplanken. Sonst fährt sie halt mal übers Feld.
OpenAI plant Zero Data Retention für künftige KI-Modelle
Passend dazu arbeitet OpenAI an Private Safety Processing. Das Verfahren soll Enterprise- und API-Kunden auch bei künftigen Frontier-Modellen eine Zero-Data-Retention-Option ermöglichen. Bei aktivierter ZDR sollen Prompts und Antworten nach der Verarbeitung nicht dauerhaft gespeichert, nicht für das Training verwendet und für Mitarbeitende nicht nachträglich einsehbar sein – sofern Kunden einer Nutzung nicht ausdrücklich zustimmen.
Die Herausforderung: Sicherheitsrisiken werden oft erst sichtbar, wenn mehrere Interaktionen gemeinsam betrachtet werden. Einzelne Anfragen können harmlos wirken, in ihrer Kombination aber auf Missbrauch hindeuten. OpenAI will diese Muster automatisiert erkennen und dabei lediglich eng begrenzte Signale über potenziell verdächtige Aktivitäten erhalten. Die eigentlichen Inhalte sollen verborgen bleiben.
Geplant sind Varianten, bei denen Daten entweder auf kundenseitig kontrollierter Infrastruktur verbleiben oder auf OpenAI-Infrastruktur liegen, jedoch mit Schlüsseln verschlüsselt werden, die ausschließlich der Kunde kontrolliert. Technische Details stehen noch aus; ein Whitepaper und der Rollout sind ab September angekündigt.
Für europäische Unternehmen ist das hochrelevant. Gerade bei personenbezogenen, vertraulichen oder branchenspezifisch regulierten Daten sind Speicherorte, Schlüsselverwaltung, Zugriffsmöglichkeiten und Auftragsverarbeitung keine Nebensache. Wer KI in Unternehmensprozesse integriert, sollte nicht nur auf Modellqualität und schicke Demos schauen, sondern vor allem auf Datenschutz, Rollenrechte, Datenflüsse und Nachvollziehbarkeit.
Öffentliche WLANs: CaptiveCrunch setzt auf gefälschte Problemlösungen
Microsoft warnt vor der Angriffskampagne CaptiveCrunch, die sich gegen Nutzer öffentlicher WLAN-Hotspots richtet. Betroffen sein können Reisende in Hotels, Flughäfen, Cafés und ähnlichen Umgebungen. Angreifer manipulieren dabei DNS- und HTTP-Kommunikation, sodass Nutzer nicht auf dem echten WLAN-Anmeldeportal, sondern auf einer gefälschten Seite landen.
Auf dieser Seite wird ein angebliches Browser-, Netzwerk- oder Sicherheitsproblem angezeigt. Anschließend sollen Betroffene mithilfe der sogenannten ClickFix-Methode selbst einen „Reparaturbefehl“ ausführen – etwa über Windows + R, ein Ausführen-Fenster oder die PowerShell. Tatsächlich wird Schadcode gestartet.
Microsoft nennt als Beispiel die Malware „CornFlake“, die unter anderem Tastatureingaben aufzeichnen, Screenshots anfertigen sowie Mikrofon und Webcam überwachen kann. Zudem können Browser-Cookies, Passwörter und Zugriffstoken gestohlen werden. Selbst Zwei-Faktor-Codes können abgegriffen und zur Kontoübernahme missbraucht werden.
Die wichtigste Regel ist angenehm einfach: Ein WLAN-Portal darf dich nicht dazu bringen, Befehle auszuführen, Sicherheitsupdates zu installieren oder Zugangsdaten preiszugeben. Öffentliche WLANs sind nicht automatisch unsicher, aber sie verlangen erhöhte Vorsicht. Wenn möglich, ist ein persönlicher Hotspot über das Smartphone die besser kontrollierbare Alternative. Passkeys können zusätzlich helfen, klassische Phishing-Risiken zu reduzieren.
Fake-Downloads: Die angezeigte URL kann echt aussehen – der Klick trotzdem nicht
Malwarebytes hat 41 gefälschte Download-Webseiten entdeckt, die bekannte Spiele und Windows-Programme imitieren. Darunter finden sich angebliche Downloads für Counter-Strike, Fallout, Roblox, VLC Media Player, 7-Zip, Paint.NET, Total Commander oder VMware.
Das Gemeine daran: Beim Überfahren des Download-Buttons kann der Browser eine korrekte Zieladresse anzeigen, beispielsweise eine echte Steam-Adresse. Der Klick wird jedoch durch JavaScript abgefangen und über ein Affiliate-Netzwerk auf einen anderen Download umgeleitet. Aktuell landet man dabei bei einem Installer für „Download Studio“ statt bei der gewünschten Software.
„Download Studio“ wird nicht automatisch als Schadsoftware eingestuft. Das Risiko bleibt dennoch erheblich: Die Ziele solcher Weiterleitungen lassen sich jederzeit austauschen. Außerdem gab es laut den vorliegenden Informationen bereits 2020 einen Vorfall, bei dem über ein Update der Software als Malwarebytes getarnte Schadsoftware verteilt wurde.
Verlass dich deshalb nicht allein auf die Linkvorschau. Prüfe, welche Datei tatsächlich geladen wurde, ob Produktname und Herausgeber passen und ob eine digitale Signatur vom erwarteten Hersteller vorhanden ist. Der verlässlichste Weg bleibt: Software direkt über die offizielle Herstellerseite oder einen vertrauenswürdigen offiziellen Store beziehen. Insbesondere Suchmaschinenanzeigen können auf täuschend echt aussehende Fake-Seiten führen.
Android-NFC-Betrug: Wenn das Smartphone zum falschen Kartenleser wird
Eine neue Betrugsmasche kombiniert die Android-Spionagesoftware SpyNote mit der Schadsoftware WindRelay. Nach Erkenntnissen von Group-IB beginnt der Angriff häufig mit einem Anruf. Die Täter geben sich etwa als Bankmitarbeiter aus und bewegen ihr Opfer zur Installation einer angeblichen Sicherheits- oder Support-App.
Danach erhalten die Kriminellen weitreichenden Fernzugriff auf das Gerät und können WindRelay nachladen. Die Schadsoftware missbraucht die NFC-Funktion: Das Opfer wird während des Anrufs dazu aufgefordert, die physische Bank- oder Kreditkarte an die Rückseite des Smartphones zu halten. Das infizierte Gerät spielt dann ein Bezahlterminal vor und übermittelt kontaktlose Kartendaten in Echtzeit an die Täter.
Kaspersky berichtet, dass die Zahl blockierter NFC-Angriffe auf Android-Geräte Anfang 2026 gegenüber dem Vorjahreszeitraum um 188 Prozent gestiegen ist. Entscheidend ist dabei nicht eine grundsätzlich unsichere NFC-Technik, sondern die soziale Manipulation: Menschen werden unter Druck gesetzt, Apps zu installieren, Fernzugriff freizugeben oder Karten an ihr Smartphone zu halten.
Merke: Banken verlangen am Telefon weder PINs, TANs oder Freigabecodes noch die Installation einer App über einen Link oder das Anhalten einer Karte an ein Smartphone. Bei unerwarteten Bankanrufen: Gespräch beenden und die Bank über eine selbst recherchierte offizielle Telefonnummer zurückrufen.
Bei Verdacht auf Betrug sollten Bank und Zahlungsdienstleister unverzüglich informiert, Karte und Online-Banking gesperrt, Passwörter geändert und das Smartphone fachkundig geprüft werden. Verdächtige Vorgänge sollten dokumentiert und gegebenenfalls angezeigt werden.
ChatGPT führt Werbung in Deutschland ein
OpenAI will ab Montag, 24. August 2026, Werbung in ChatGPT auch in Deutschland ausspielen. Betroffen sind zunächst Nutzer des kostenlosen Angebots sowie des günstigsten kostenpflichtigen Tarifs „Go“. Höherpreisige Tarife sollen werbefrei bleiben.
Minderjährige und Nutzer temporärer Unterhaltungen sind von der Werbeausspielung ausgenommen. Auch kostenlose Nutzer sollen Anzeigen ausblenden können – allerdings voraussichtlich mit einem niedrigeren täglichen Chat-Limit als Gegenleistung.
Die Werbung kann sich laut OpenAI am aktuellen Gesprächskontext orientieren, etwa an Themen wie Reisen, Technik oder Produkten. Frühere Unterhaltungen und gespeicherte Erinnerungen sollen nicht für die Werbeauswahl verwendet werden. Gesprächsinhalte sollen außerdem nicht an Werbekunden weitergegeben werden. In der EU soll personalisierte Werbung zunächst deaktiviert sein und erst nach einer ausdrücklichen Einwilligung aktiviert werden können.
Für Unternehmen ist das ein weiterer Grund, KI-Nutzung sauber zu trennen: Was ist ein privater Assistent für allgemeine Recherche? Was ist ein professionelles Werkzeug für vertrauliche Inhalte, interne Dokumente und Prozesse? Für geschäftskritische Aufgaben sollten klare Vorgaben für Konten, Tarife, Datenfreigaben, Berechtigungen und zugelassene KI-Dienste gelten.
KI-Entwicklung und Softwarearchitektur: Code allein löst keine Prozessprobleme
Zum Schluss noch ein Blick auf die Praxis der Digitalisierung: KI kann Code schreiben, Dokumentation vorbereiten, Ideen liefern und wiederkehrende Aufgaben beschleunigen. Was sie nicht automatisch ersetzt, ist die Zusammenarbeit zwischen Fachabteilungen, IT, Management, Betrieb und Sicherheitsteams.
In komplexen Projekten sind Kommunikation, Priorisierung und ein gemeinsames Verständnis oft wichtiger als die Frage, welches Framework gerade besonders hip ist. Anforderungen wie Sicherheit, Bedienbarkeit, Kosten, Skalierbarkeit und Wartbarkeit widersprechen sich regelmäßig. Sie müssen gemeinsam sichtbar gemacht und sauber entschieden werden.
Methoden der kollaborativen Modellierung, etwa Event Storming, helfen dabei. Fachliche Ereignisse, Abläufe, Zustandsänderungen und Verantwortlichkeiten werden gemeinsam erarbeitet. Das schafft nicht nur bessere Grundlagen für Software- und Prozessentscheidungen, sondern deckt auch Wissenslücken, unklare Begriffe und Verantwortungsprobleme früh auf.
Genau hier verbindet KDB Technologie mit Praxis: Wir unterstützen bei der Digitalisierung von Abläufen, bei Automatisierung und KI-Einsatz sowie bei der Gestaltung verständlicher, sicherer Prozesse. Denn die beste KI bringt wenig, wenn niemand weiß, wer was freigibt, welche Daten wohin dürfen und wie der Prozess am Ende wirklich funktioniert.
Unser KDB-Fazit für heute Abend
Die Meldungen dieses Updates haben einen gemeinsamen Nenner: Angreifer suchen sich zentrale Zugangspunkte, vertrauenswürdige Werkzeuge und menschliche Gewohnheiten aus. VPN- und Gateway-Systeme, Codeplattformen, Netzwerkautomatisierung, KI-Assistenten, öffentliche WLANs und Download-Seiten sind allesamt attraktive Angriffspunkte.
Die passende Antwort ist kein einzelnes Wundertool, sondern ein belastbares Zusammenspiel aus Patch-Management, Rechtekonzepten, Monitoring, Sicherheitsbewusstsein, getesteten Notfallprozessen und einer durchdachten IT-Architektur. Oder auf gut schwäbisch: Net bloß hoffen, dass nix passiert – lieber sauber aufräumen, bevor’s kracht.
