KDB-Tech-Update am Abend: Kritische Patches, KI mit Leitplanken und digitale Identitäten
Guten Abend zum KDB-Tech-Update! Heute wird’s sicherheitsrelevant, strategisch und ein Stück weit ziemlich agentisch: Aktiv ausgenutzte Schwachstellen in GitLab, JFrog Artifactory und ConnectWise ScreenConnect verlangen nach schnellem Handeln. Parallel warnt Microsoft vor falschem IT-Support, der gezielt Unternehmenskonten kapern will.
Im KI-Teil schauen wir darauf, warum deutsche Unternehmen KI zwar immer breiter einsetzen, ihr Potenzial aber oft noch nicht annähernd ausschöpfen. Außerdem geht es um Sicherheitsgeländer für autonome KI-Agenten, sichere Zahlungen durch Agenten, neue Microsoft-Leitlinien für kontrollierbare Modelle und die wachsende regulatorische Debatte. Dazu: Windows-Patches mit Nebenwirkungen, die staatliche Digital-Wallet „d-you“ und neue Regeln für Social Media und den Schutz Minderjähriger. Also, Kaffee oder Feierabendgetränk schnappen – aber bitte keine Passwörter am Telefon durchgeben. Des wär’ nämlich arg suboptimal.
Alarmstufe Rot: GitLab, Artifactory und ScreenConnect werden aktiv angegriffen
Die wichtigste Meldung des Tages ist glasklar: Die US-Cybersicherheitsbehörde CISA warnt vor laufenden Angriffen auf mehrere weit verbreitete Unternehmenslösungen. Betroffen sind GitLab, JFrog Artifactory und ConnectWise ScreenConnect. Auch Angriffe auf das Cisco Secure Firewall Management Center sind bekannt. Für IT-Verantwortliche bedeutet das: Nicht auf die nächste Wartungsrunde warten, sondern den Patch- und Prüfprozess jetzt priorisieren.
Besonders kritisch ist die GitLab-Schwachstelle CVE-2026-85706. Sie erreicht den maximalen CVSS-Wert von 10,0 und betrifft die Community sowie die Enterprise Edition. Über eine Path-Traversal-Lücke können nicht authentifizierte Angreifer beliebige Dateien eines GitLab-Servers auslesen. Kein Login, keine vorherige Berechtigung – und genau das macht die Sache so gefährlich.
Auslesbare Dateien können Konfigurationen, Zugangsdaten, kryptografische Schlüssel, Secrets oder andere serverseitige Informationen enthalten. Damit kann aus einer einzelnen Lücke schnell ein größerer Sicherheitsvorfall werden: Zugang zu Entwicklungsumgebungen, Quellcode, weiteren Systemen oder eine Ausbreitung innerhalb des Netzwerks sind denkbare Folgen.
GitLab hat Korrekturen in den Versionen 19.3.2, 19.2.6 und 19.1.8 veröffentlicht. GitLab-Cloud-Kunden sind laut vorliegenden Informationen bereits serverseitig geschützt. Wer GitLab selbst betreibt, muss dagegen selbst tätig werden.
Bei JFrog Artifactory stehen zwei Schwachstellen im Fokus:
- CVE-2026-42016 mit CVSS 8,8 erlaubt durch eine unzureichende Token-Prüfung eine Ausweitung von Rechten. Behoben ist die Lücke ab Artifactory-Version 7.133.11.
- CVE-2026-42018 mit CVSS 7,5 kann durch die fehlerhafte Rückgabe eines Tokens für anonyme Nutzer Ressourcen für nicht berechtigte Personen offenlegen.
Für CVE-2026-42018 nennt JFrog je nach eingesetztem Entwicklungszweig die korrigierten Versionen 7.111.20, 7.117.27, 7.125.19, 7.133.28 und 7.146.8. Entscheidend ist also: Nicht einfach irgendein Update einspielen, sondern den eigenen Branch sauber prüfen und die passende Zielversion auswählen.
Bei ConnectWise ScreenConnect betrifft die kritische clientseitige Schwachstelle CVE-2026-84869 aktive Fernwartungssitzungen. Mit einem CVSS-Wert von 9,9 ermöglicht sie Angreifern, ohne zusätzliche Bestätigung Dateien auf Zielsysteme zu übertragen und auszuführen. Sicherheitsforscher von Huntress berichten zudem über wurmartige Aktivitäten. Das deutet darauf hin, dass kompromittierte Systeme möglicherweise automatisiert weitere Systeme angreifen können.
Für ScreenConnect ist mindestens Version 26.6.5 erforderlich. Zusätzlich sollten Unternehmen die von Huntress bereitgestellten Indicators of Compromise nutzen, um Systeme auf verdächtige Prozesse, Dateien oder Netzwerkverbindungen zu prüfen.
Was jetzt auf die IT-To-do-Liste gehört
Ein Update ist zwingend – aber es ist nicht automatisch der Schlussstrich unter dem Vorfall. Wurde eine Lücke bereits ausgenutzt, muss der Angriff untersucht und eingedämmt werden. Gerade bei öffentlich erreichbaren Systemen, On-Premises-Installationen und Fernwartungslösungen mit weitreichenden Berechtigungen ist ein reines „Patch drauf und passt schon“ schlicht zu wenig.
- Betroffene GitLab-, Artifactory-, ScreenConnect- und gegebenenfalls Cisco-Systeme inventarisieren.
- Hersteller-Updates priorisiert einspielen und Versionsstände dokumentieren.
- Server- und Zugriffsprotokolle auf auffällige Downloads, Token-Nutzung, Berechtigungsänderungen und ungewöhnliche Verbindungen prüfen.
- Bei Verdacht betroffene Systeme isolieren, Zugangsdaten zurücksetzen und eine forensische Untersuchung starten.
- Mehrfaktor-Authentifizierung, restriktive Rechtevergabe und belastbare Backups konsequent einsetzen.
KDB unterstützt Unternehmen dabei, Sicherheitslücken nicht nur hektisch einzeln zu schließen, sondern Patch-Management, Monitoring, Rechtekonzepte und Notfallprozesse dauerhaft sauber zu organisieren. Denn Sicherheit ist kein Einmalprojekt, sondern Betriebsdisziplin. Oder schwäbisch gesagt: Wer regelmäßig nach dem Rechten schaut, spart sich später den sehr teuren Reparaturdienst.
Falscher IT-Support: Der Angriff beginnt oft mit einem glaubwürdigen Anruf
Microsoft warnt vor gezielten Social-Engineering-Angriffen, bei denen sich Kriminelle als interne IT-Mitarbeiter ausgeben. Ihr Ziel sind Unternehmenskonten und damit E-Mails, Dateien, Anwendungen und vertrauliche Geschäftsdaten.
Die Täter bereiten sich offenbar gründlich vor: Sie recherchieren öffentliche Informationen über Unternehmen, Zuständigkeiten und Beschäftigte über soziale Netzwerke sowie berufliche Plattformen. Anschließend melden sie sich per Telefon oder Nachricht mit einem glaubwürdigen Vorwand – etwa einer angeblich erforderlichen Sicherheitsprüfung, einem Konto-Problem oder einer neuen Anmeldeanforderung.
Besonders perfide sind zwei Methoden:
- Gefälschte Passkey- oder Anmeldeseiten: Die Opfer landen auf Webseiten, die echten Microsoft-Logins sehr ähnlich sehen. Dabei können Zugangsdaten abgefangen werden.
- Gerätecode-Phishing: Hier verwenden Angreifer sogar echte Microsoft-Anmeldeseiten. Das Opfer gibt einen vorgegebenen Code ein und autorisiert damit unbemerkt eine von den Tätern kontrollierte Anwendung.
Bei Adversary-in-the-Middle-Angriffen können nicht nur Benutzername und Passwort, sondern unter Umständen auch Sitzungstoken gestohlen werden. Damit lässt sich ein bereits angemeldetes Konto teilweise weiterverwenden, ohne dass ein Passwort erneut abgefragt wird.
Gefährdet sein können laut Microsoft unter anderem Microsoft 365, Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk und Atlassian. Verdächtig sind etwa Anmeldungen von unbekannten oder nicht verwalteten Geräten, plötzlich hinzugefügte Sicherheitsmethoden, ungewöhnliche Datei-Downloads, auffällige Postfachzugriffe oder neue E-Mail-Regeln.
Bei einem Verdacht gilt: Sofort melden, aktive Sitzungen beenden, Zugriffsschlüssel widerrufen, Passwort ändern, unbekannte Sicherheitsmethoden entfernen und Postfachregeln kontrollieren. Kein Beschäftigter sollte einen solchen Fehler aus Scham verschweigen. Schnelles Melden schützt nicht nur den eigenen Zugang, sondern kann verhindern, dass die gleiche Masche im ganzen Unternehmen Erfolg hat.
Für KDB-Kunden ist das ein klassisches Thema für Security Awareness und ein klar geregeltes Incident Handling: Mitarbeitende müssen wissen, wie legitimer IT-Support kommuniziert – und dass niemand am Telefon oder per Chat zur Eingabe fremder Codes gedrängt werden darf.
KI in deutschen Unternehmen: Die Nutzung wächst schneller als die Umsetzungstiefe
Künstliche Intelligenz ist in der deutschen Wirtschaft angekommen. Laut einer Bitkom-Befragung nutzen inzwischen 57 Prozent der Unternehmen mit mindestens 20 Beschäftigten KI. Im Vorjahr waren es noch 36 Prozent, 2024 lediglich 20 Prozent. Weitere 38 Prozent planen, prüfen oder diskutieren den Einsatz. Nur 4 Prozent sehen derzeit gar keine Rolle für KI.
Das klingt nach Aufbruch – und ist es auch. Gleichzeitig zeigt die Untersuchung eine deutliche Lücke: 59 Prozent der Unternehmen, die KI bereits einsetzen, schöpfen nach eigener Einschätzung kaum oder gar nicht aus, was technisch und organisatorisch möglich wäre. Nur 3 Prozent sehen ihr Potenzial in hohem Maß ausgeschöpft.
KI kommt besonders häufig im Kundenkontakt zum Einsatz: 72 Prozent der KI-Anwender nutzen sie beispielsweise zur Bearbeitung von Anfragen. Es folgen Marketing und Kommunikation mit 54 Prozent. Doch die Technologie wandert zunehmend in operative Prozesse:
- 25 Prozent nutzen KI im Controlling und Rechnungswesen,
- je 22 Prozent im internen Wissensmanagement oder in Produktionsabläufen,
- 20 Prozent in eigenen Produkten oder Dienstleistungen,
- 14 Prozent im Vertrieb und rund 16 Prozent in Forschung und Entwicklung.
Gerade beim internen Wissensmanagement, bei wiederkehrenden Verwaltungsprozessen, der Angebotsvorbereitung oder der strukturierten Verarbeitung von Informationen steckt für viele mittelständische Unternehmen noch ordentlich Luft nach oben drin. Nicht jede Aufgabe braucht einen vollautonomen KI-Agenten. Häufig bringt schon eine sinnvoll integrierte Assistenzlösung einen messbaren Vorteil – wenn Daten, Prozesse und Verantwortlichkeiten stimmen.
KI-Agenten: Mehr als Chatten, aber bitte mit klaren Grenzen
KI-Agenten sollen mehrstufige Aufgaben selbstständig erledigen können: Informationen aus mehreren Quellen zusammentragen, Angebote einholen, Preise vergleichen oder Empfehlungen vorbereiten. Unter den Unternehmen, die KI bereits einsetzen, planen oder diskutieren, nutzen 11 Prozent solche Systeme bereits. Weitere 29 Prozent planen ihren Einsatz und 31 Prozent beschäftigen sich zumindest damit.
Die Chancen sind real: Zwei Drittel der Unternehmen mit praktischer KI-Erfahrung sehen Wettbewerbsvorteile, 48 Prozent berichten von schnelleren Abläufen und 45 Prozent von einem messbaren Beitrag zum Unternehmenserfolg. Gleichzeitig entstehen die größten Aufwände nicht durch eine Lizenz allein. Infrastruktur, Datenaufbereitung und die Integration in bestehende Systeme sind die entscheidenden Kosten- und Erfolgsfaktoren.
Genau da setzt KDB mit einem praxisnahen Blick an: Wir helfen nicht beim wilden „Wir brauchen auch KI!“-Aktionismus, sondern bei der Frage, welcher Prozess sinnvoll automatisiert werden kann, welche Daten dafür verwendet werden dürfen und welche Kontrolle erforderlich bleibt. Eine KI, die nur beeindruckend formuliert, aber keinen sauberen Prozess verbessert, ist halt eher Spielzeug als Wertschöpfung.
Google zeigt mit einer offenbar noch frühen Android-Architektur, wie solche Grenzen künftig technisch umgesetzt werden könnten. Über das Framework AppFunctionsManager sollen Apps und KI-Assistenten gezielt die Berechtigung erhalten, bestimmte Funktionen auszuführen. Statt sich wie ein Mensch durch Menüs und Webseiten zu klicken, könnten Agenten definierte App-Funktionen über spezielle Shortcuts aufrufen.
Sensible Aktionen wie Datenlöschungen oder Zahlungen sollen weiterhin eine ausdrückliche Bestätigung benötigen. Das ist ein sinnvoller Grundsatz: Ein Agent darf vorbereiten und beschleunigen – aber bei kritischen Entscheidungen muss der Mensch das letzte Wort haben.
Autonome Einkäufe brauchen Vertrauen: Visa, Mastercard und Ant arbeiten an „Know Your Agent“
Wenn KI-Agenten künftig Produkte aussuchen, Bestellungen auslösen und Zahlungen anstoßen, entsteht eine neue Kernfrage: Wer oder was handelt da eigentlich – und wozu ist dieser Agent berechtigt?
Visa, Mastercard und Ant International haben dafür ein gemeinsames Framework namens „Know Your Agent“ angekündigt. Das Ziel: KI-Agenten sollen über Karten-, Wallet- und Plattformnetzwerke hinweg eindeutig identifizierbar und überprüfbar werden.
Die Zusammenarbeit konzentriert sich auf drei Punkte:
- eine eindeutige Zuordnung eines Agenten zu Betreiber, Karteninhaber oder Unternehmen,
- gemeinsame Sicherheits- und Verhaltensanforderungen,
- eine laufende Überwachung von Identitäts- und Transaktionsdaten.
Die Identität allein reicht allerdings nicht. Entscheidend ist auch das nachweisbare Kundenmandat: Durfte der Agent nur recherchieren oder tatsächlich verbindlich kaufen? Mastercard setzt mit dem Ansatz „Verifiable Intent“ daher zusätzlich auf die überprüfbare Absicht des Nutzers und nachvollziehbare Transaktionsdokumentation.
Für Online-Shops, Plattformen und Zahlungsdienstleister ist das eine Entwicklung, die man im Blick behalten sollte. Agentic Commerce kann neue Vertriebskanäle eröffnen – aber nur, wenn Autorisierung, Transparenz, Datenschutz und Haftung von Anfang an mitgedacht werden. Für digitale Geschäftsmodelle gilt: Der Kaufabschluss muss auch dann nachvollziehbar bleiben, wenn kein Mensch mehr klassisch durch den Warenkorb klickt.
Microsofts KI-Kodex: Abschaltbar bleiben ist kein Nice-to-have
Microsoft hat für seine MAI-Modelle einen Verhaltenskodex veröffentlicht. Im Mittelpunkt steht ein bemerkenswert deutliches Versprechen: Die KI-Modelle sollen sich niemals gegen menschliche Unterbrechung, Korrektur oder Abschaltung wehren.
Die weiteren Grundsätze sind ebenfalls klar formuliert: Modelle sollen ihren Zuständigkeitsbereich nicht selbstständig ausweiten, sich keine eigenen Ziele setzen und ihre Entscheidungsgrundlagen nicht vor den Menschen verbergen, die sie kontrollieren sollen. Zusätzlich nennt Microsoft absolute Grenzen, etwa beim Beitrag zu Massenvernichtungswaffen, bei Gefährdungen des Kindeswohls und bei schädlicher Manipulation im großen Maßstab.
Der Kodex befindet sich für sechs Wochen in einer öffentlichen Konsultation. Offen bleibt jedoch, wie die Einhaltung später unabhängig überprüft, praktisch durchgesetzt und bei Verstößen sanktioniert werden soll. Genau diese Fragen sind für Unternehmen entscheidend: Ein Leitbild ist gut, belastbare technische und organisatorische Kontrollmechanismen sind besser.
Die internationale Debatte über eine Verlangsamung besonders leistungsfähiger KI-Systeme und geplante US-Regelungen für Modelle mit möglichen katastrophalen Risiken zeigt: KI-Governance wird zum festen Teil unternehmerischer Verantwortung. In Europa kommt zusätzlich der AI Act hinzu. Unternehmen brauchen deshalb keine Panik, aber ein belastbares Konzept für Datenschutz, Verantwortlichkeiten, Schulung und Risikobewertung.
Windows-September-Patches: Sicherheitsupdates ja, aber den Betrieb im Blick behalten
Die Windows-Sicherheitsupdates vom September schließen wichtige Schwachstellen, verursachen aber nach bestätigten Angaben von Microsoft auch Probleme. Betroffen sind unter anderem Remote Desktop Services, USB-Audiogeräte der USB-Audio-Klasse 1 sowie Hyper-V-Umgebungen mit Linux-Gastsystemen und Plan-9-Freigaben.
Bei RDP können Sitzungen instabil werden oder bei der Meldung „Please wait for the Remote Desktop Configuration“ hängen bleiben. Auch Komponenten wie die Microsoft Management Console, der RDS License Diagnoser, der Datei-Explorer oder die Windows-Update-Seite können in bestimmten Fällen nicht mehr reagieren. Gerade bei virtuellen Maschinen, die ausschließlich per RDP administriert werden, ist das unangenehm. Microsoft nennt als vorläufige Gegenmaßnahme einen Neustart der betroffenen virtuellen Maschine.
Das Update KB5124008 für Windows 11 25H2 und 24H2 kann außerdem Audiofehler auslösen: Geräte starten nicht, die Audioausgabe bleibt stumm, Mikrofone können ausfallen oder Mehrkanalton funktioniert nicht mehr. Teilweise erscheint im Geräte-Manager Fehlercode 10. Als Übergangslösung empfiehlt Microsoft bei Mehrkanalproblemen den 2-Kanal-Modus.
Für Unternehmen heißt das nicht automatisch, Sicherheitsupdates abzuschalten oder dauerhaft aufzuschieben. Sinnvoll ist ein geregelter Patch-Prozess mit Tests, Monitoring, Rückfalloptionen und alternativen Administrationswegen. KDB begleitet genau solche Managed-Service-Szenarien: Updates müssen sicher sein – aber der Arbeitsplatz, die Fernwartung und die Fachanwendung müssen am nächsten Morgen halt auch noch laufen. Überraschung: Das gehört zusammen.
„d-you“: Deutschlands digitale Brieftasche soll Anfang 2027 starten
Das Bundesministerium für Digitales und Staatsmodernisierung entwickelt mit „d-you“ die deutsche Umsetzung der European Digital Identity Wallet, kurz EUDI-Wallet. Der Start ist für den 2. Januar 2027 vorgesehen. Die Nutzung soll freiwillig und kostenlos sein.
Die App soll unterschiedliche digitale Nachweise bündeln und gezielt nutzbar machen – etwa für den Altersnachweis, rechtssichere Vertragsabschlüsse oder die Eröffnung eines Bankkontos. Zum Start sollen rund 40 Partner aus Verwaltung, Wirtschaft und Wissenschaft angebunden sein, darunter die Bundesagentur für Arbeit, die Deutsche Rentenversicherung, die Deutsche Post, Vodafone, Rossmann, der Hamburger Verkehrsverbund und mehrere Bankenverbände.
Das Ministerium setzt nach eigenen Angaben auf eine verschlüsselte Speicherung der Daten auf dem Smartphone. Nutzer sollen selbst entscheiden, welche Informationen sie in einer konkreten Situation weitergeben.
Für Unternehmen und Organisationen wird die EUDI-Wallet perspektivisch relevant, wenn digitale Identitäten, Altersnachweise, Vertragsprozesse oder Kunden-Onboarding einfacher und rechtssicherer gestaltet werden sollen. Wer digitale Prozesse aufbaut, sollte diese Entwicklung frühzeitig in seine Roadmap aufnehmen – insbesondere bei Webportalen, Serviceprozessen und digitalen Kundenschnittstellen.
EU Kids Act: Social Media soll für Minderjährige sicherer gestaltet werden
Die Europäische Kommission will mit dem geplanten EU Kids Act Kinder und Jugendliche stärker vor Risiken sozialer Medien schützen. Der Fokus liegt nicht nur auf problematischen Inhalten, sondern auf dem Design von Plattformen selbst. Unter dem Ansatz „Safety by Design“ könnten Funktionen wie endloses Scrollen, personalisierte Empfehlungen und Push-Benachrichtigungen für Minderjährige eingeschränkt oder sicherer gestaltet werden.
Offen ist vor allem die Altersgrenze: Diskutiert werden derzeit 13 oder 15 Jahre, während einzelne Länder und das Europäische Parlament in der Vergangenheit auch 16 Jahre gefordert hatten. Ebenso anspruchsvoll ist die Alterskontrolle. Sie muss wirksam sein, darf aber nicht unnötig viele persönliche Daten offenlegen. Die Kommission hat dafür eine Altersverifizierungs-App mit Zero-Knowledge-Proofs vorgeschlagen. Laut vorliegenden Informationen wurde dieses System allerdings in weniger als zwei Minuten umgangen.
Für Unternehmen, die Social Media im Marketing einsetzen, bleibt das Thema relevant: Plattformregeln, Reichweitenmechanismen und Werbemöglichkeiten können sich verändern. KDB behält für Kunden im Bereich Social Media und digitales Marketing im Blick, welche Änderungen tatsächlich verbindlich werden – damit Kampagnen wirksam bleiben, ohne junge Zielgruppen oder neue regulatorische Grenzen aus den Augen zu verlieren.
Unser Fazit: Technik braucht Tempo – aber keine Blindfahrt
Der heutige Abend zeigt zwei Seiten derselben Entwicklung: IT-Systeme werden leistungsfähiger, vernetzter und automatisierter. Gleichzeitig wachsen die Anforderungen an Sicherheit, Kontrolle und verantwortungsvolle Prozesse. Ob Patch-Management, Phishing-Schutz, KI-Automatisierung, digitale Identitäten oder Social-Media-Regeln: Die Technologie allein löst kein Problem. Entscheidend ist, wie sauber sie in den Alltag integriert wird.
Wenn Du bei IT-Sicherheit, Microsoft-365-Schutz, Managed Services, Prozessautomatisierung, KI-Strategie, Website, SEO oder Social Media nicht nur mitreden, sondern strukturiert vorankommen willst: KDB bringt Strategie, Design, Technik und Betrieb zusammen. Kein digitales Stückwerk, sondern Lösungen, die zu Deinem Unternehmen passen. Gscheit geplant läuft’s nämlich einfach besser.
