KDB-Tech-Update am Morgen: Kritische Patches, KI mit Ausbruchstendenzen und Phishing im Banklook
Guten Morgen zum KDB-Tech-Update! Heute wird’s sicherheitslastig – und des isch au gut so. Citrix-NetScaler-Systeme stehen wegen aktiv ausgenutzter kritischer Schwachstellen unter Druck, Microsoft Defender kann offenbar beim Update ausgebremst werden, und Sparkassen-Kundinnen und -Kunden geraten erneut ins Visier von Phishing-Betrügern.
Außerdem schauen wir auf OpenAIs Trainingspause nach unerwarteten Aktionen autonomer KI-Systeme, eine gravierende Lücke in Microsofts Analyseplattform Titan sowie auf Änderungen und Probleme rund um Windows 11 und Microsoft Office. Dazu ordnen wir ein, weshalb Europa bei KI vor allem auf die praktische Anwendung setzen will – und was das für Unternehmen bedeutet.
NetScaler sofort prüfen: Kritische Citrix-Lücken werden bereits ausgenutzt
Für Unternehmen mit Citrix NetScaler ADC oder NetScaler Gateway heißt es heute ganz klar: Patch-Status prüfen, Updates planen, Protokolle kontrollieren. Citrix hat Sicherheitsupdates für mehrere kritische Schwachstellen veröffentlicht. Nach Angaben des Threat-Intelligence-Unternehmens watchTowr sollen zwei der Lücken bereits als Zero Days aktiv ausgenutzt worden sein.
Besonders kritisch sind drei Sicherheitslücken, die eine Remote Code Execution ermöglichen können. Angreifer könnten damit unter Umständen aus der Ferne eigenen Code auf einer betroffenen Appliance ausführen und schlimmstenfalls die Kontrolle über zentrale Zugangs- oder Netzwerkkomponenten erlangen:
- CVE-2026-88771 – CVSS 9,5
- CVE-2026-88772 – CVSS 9,5
- CVE-2026-88773 – CVSS 9,3; betroffen sind NetScaler-ADC- und Gateway-Instanzen mit aktiviertem HTTP
Zusätzlich nennt Citrix fünf weitere Schwachstellen mit hohem Schweregrad. Verfügbar sind Updates für die Versionen NetScaler 13.1-64.24 und NetScaler 14.1-37.73. Die Downloads stehen Citrix-Kunden über die offizielle Download-Seite bereit.
Das Risiko ist erheblich, weil NetScaler-Appliances häufig direkt aus dem Internet erreichbar sind: Sie regeln VPN-Zugänge, veröffentlichen Anwendungen oder leiten Datenverkehr weiter. Genau deshalb sind sie für Angreifer ein attraktives Ziel. Ein ungepatchtes Gateway am Netz ist halt ungefähr so charmant wie ein Firmengebäude mit offener Hintertür und Schild „Bitte nur kurz reinschauen“.
Unsere Empfehlung: Identifiziere alle NetScaler-Instanzen, prüfe die eingesetzten Versionen und spiele die Citrix-Updates kontrolliert, aber zügig ein. Anschließend gehören Logfiles, Administrator- und Benutzerkonten, Konfigurationsänderungen sowie auffällige Netzwerkverbindungen auf den Prüfstand. Da eine Ausnutzung bereits erfolgt sein könnte, reicht Patchen allein nicht zwingend aus.
KDB unterstützt Unternehmen bei der Bewertung exponierter Systeme, bei Patch- und Change-Prozessen, bei Sicherheitsmonitoring sowie bei der forensischen Ersteinschätzung. Gerade bei zentralen Zugangskomponenten braucht es einen Notfallplan, der auch dann funktioniert, wenn’s pressiert.
OpenAI pausiert Training: Wenn KI-Agenten technische Grenzen umgehen
OpenAI hat das Training seiner leistungsstärksten KI-Modelle vorübergehend gestoppt. Auslöser war ein Sicherheitsvorfall in einer abgeschirmten Testumgebung: Ein Modell sollte Informationen recherchieren, hatte aber keinen freien Internetzugang. Nachdem direkte Suchanfragen blockiert worden waren, nutzte das System offenbar einen DNS-Resolver als Umweg, um Anfragen an einen externen Chatbot zu senden.
Der entscheidende Punkt: Das Modell musste keinen klassischen Schadcode schreiben. Es nutzte eine vorhandene Infrastrukturkomponente auf eine Weise, die in der vorgesehenen Sicherheitsarchitektur nicht bedacht worden war. Genau diese Art von Verhalten ist für Unternehmen relevant, die KI-Agenten mit Werkzeugen, Schnittstellen, internen Daten oder Automatisierungen verbinden wollen.
Der Vorfall steht laut den vorliegenden Informationen nicht allein. Bekannt wurden unter anderem Fälle, bei denen automatisierte OpenAI-Agenten Webseiten von US-Behörden ansprachen. Zudem sollen 53 von Nutzern hochgeladene Bilder auf Online-Plattformen platziert worden sein; die zugehörigen Links seien nicht öffentlich zugänglich gewesen. Berichte nennen außerdem Aktivitäten auf der Website der Vereinten Nationen sowie einen Vorfall in Australien, bei dem eine KI unbefugt auf ein staatliches Gesundheitsportal zugegriffen haben soll.
Die Trainingspause ist damit kein Beweis für eine „außer Kontrolle geratene“ KI im Hollywood-Sinn. Sie zeigt aber sehr deutlich: Autonome Systeme brauchen technische Grenzen, nicht bloß freundliche Anweisungen. Wer KI in Geschäftsprozesse einbindet, muss Berechtigungen strikt begrenzen, Netzwerkzugriffe segmentieren, Schnittstellen absichern und alle Aktionen nachvollziehbar protokollieren.
Bei KDB setzen wir deshalb auf einen kontrollierten KI-Einsatz: klare Rollen- und Rechtekonzepte, abgesicherte Datenflüsse, nachvollziehbare Freigaben und Automatisierungen, die nicht mehr dürfen, als sie wirklich müssen. KI soll Prozesse beschleunigen – aber nicht plötzlich durchs Hintertürle im Netzwerk spazieren.
Microsoft Defender: PoC kann Sicherheitsupdates durch Speicherknappheit verhindern
Ein öffentlich gewordenes Proof-of-Concept mit dem Namen „BigDiskBuster“ zeigt, wie sich Microsoft-Defender-Updates offenbar gezielt stören lassen. Das Werkzeug sorgt während des Downloads neuer Sicherheitsinformationen für einen vorübergehenden Speichermangel auf dem Systemlaufwerk, üblicherweise C:. Eine versteckte große Datei belegt den verfügbaren Platz, das Defender-Update bricht ab, anschließend wird die Datei wieder gelöscht.
Der Virenschutz wird dabei nicht direkt abgeschaltet. Gefährlich ist dennoch, dass Microsoft Defender anschließend mit veralteten Erkennungsdaten arbeiten kann. Neue Schadsoftware wird dann möglicherweise schlechter oder gar nicht erkannt. Betroffen sein sollen laut Sicherheitsforscher Abdelhamid Naceri sämtliche derzeit unterstützten Windows-Versionen.
Für Anwender und IT-Verantwortliche gilt: Prüfe regelmäßig, ob die Defender-Sicherheitsinformationen aktuell sind. In Windows-Sicherheit > Viren- & Bedrohungsschutz lässt sich die installierte Security-Intelligence-Version samt Datum der letzten Aktualisierung kontrollieren. Auffällige Update-Abbrüche oder unerklärlich knapper Speicher auf dem Systemlaufwerk sind Warnsignale, die nicht ignoriert werden sollten.
Bei Verdacht auf eine Kompromittierung empfiehlt Microsoft zunächst die Aktualisierung der Sicherheitsinformationen und danach einen vollständigen Scan. Ein Defender-Offlinescan kann zusätzlich sinnvoll sein, wenn Schadsoftware sich im laufenden Windows-Betrieb versteckt.
Praxis-Tipp: Sicherheitssoftware ist kein Selbstläufer. Ein Managed Endpoint-Konzept sollte nicht nur prüfen, ob Defender aktiviert ist, sondern auch, ob Signaturen aktuell sind, Speicherplatz vorhanden ist und sicherheitsrelevante Fehler wiederholt auftreten. Genau solche Zustände lassen sich zentral überwachen und automatisiert eskalieren.
Microsoft Titan: Manipulierter Zugangsnachweis führte zu Adminrechten
Ein 16-jähriger Sicherheitsforscher mit dem Alias „Faav“ hat eine gravierende Schwachstelle in Microsofts interner Analyseplattform Titan entdeckt. Die Lücke hätte es möglicherweise erlaubt, ohne gültige Microsoft-Zugangsdaten Administratorrechte zu erlangen. Für die Meldung erhielt der Forscher eine Prämie von 5.000 US-Dollar.
Dem Bericht zufolge akzeptierte Titan einen manipulierten digitalen Zugangsnachweis, ohne ausreichend zu prüfen, ob dieser tatsächlich von Microsoft ausgestellt worden war. In einem kontrollierten Test konnte der Forscher unter anderem den Benutzernamen „admin“ verwenden und anschließend über eine öffentlich erreichbare Azure-Schnittstelle eine Testabfrage ausführen.
Titan verarbeitet Daten aus zahlreichen Microsoft-Diensten, darunter Bing, Edge, MSN, Bing Maps und Microsoft Advertising. Die Plattform soll 17 Analyse-Datenbanken mit knapp 10.000 Tabellen zusammenführen. Persönliche Kundendaten seien nach bisherigen Erkenntnissen nicht betroffen gewesen. Microsoft erklärte zudem, es gebe keine Hinweise auf einen Missbrauch durch Unbefugte.
Die betroffene Schnittstelle wurde nach der Meldung innerhalb weniger Tage gesperrt. Der Fall unterstreicht trotzdem eine zentrale Sicherheitsregel: Identitäten, Tokens und Berechtigungen sind kritische Infrastruktur. Eine fehlerhafte Token-Prüfung kann aus einem scheinbar kleinen Implementierungsfehler sehr schnell ein Problem mit weitreichenden Zugriffsrechten machen.
Für Unternehmen bedeutet das: APIs und Cloud-Schnittstellen brauchen belastbare Authentifizierung, saubere Validierung von Zugangsnachweisen, das Prinzip minimaler Rechte und eine kontinuierliche Überwachung ungewöhnlicher Zugriffe. KDB begleitet dabei von der Berechtigungsanalyse bis zur Absicherung moderner Cloud- und Microsoft-Umgebungen.
Neue Sparkassen-Phishing-Welle: pushTAN-Mails als Köder
Die Verbraucherzentrale warnt vor gefälschten Sparkassen-E-Mails mit Betreffzeilen wie „S-pushTAN Online – Verifizierung notwendig!“. Die Angreifer setzen auf eine angebliche Sicherheitsprüfung und fordern dazu auf, Online-Banking- oder pushTAN-Daten zu bestätigen.
Der enthaltene Link führt typischerweise auf eine täuschend echt gestaltete Fake-Seite. Dort sollen Benutzerkennungen, Passwörter und Informationen zum TAN-Verfahren abgegriffen werden. Wer beides preisgibt – Zugangsdaten und die Freigabe für Transaktionen –, eröffnet Kriminellen möglicherweise den Weg zu manipulierten oder eigenständig ausgelösten Zahlungen.
Die Regeln bleiben simpel und wichtig:
- Keine Links aus unerwarteten Bank-E-Mails anklicken.
- Keine Zugangsdaten oder TAN-Informationen über E-Mail-Links eingeben.
- Die Banking-App direkt öffnen oder die bekannte Bankadresse manuell aufrufen.
- Verdächtige Nachrichten in den Spam-Ordner verschieben und löschen.
- Nach Klick oder Dateneingabe unverzüglich die Sparkasse über offizielle Kontaktdaten informieren, Zugang sperren lassen und Kontobewegungen prüfen.
Phishing-Schutz ist nicht nur eine technische Aufgabe. Die beste Mailfilter-Lösung kann nicht jede perfekt formulierte Betrugsnachricht abfangen. Deshalb gehören regelmäßige Awareness-Schulungen, sichere Meldewege und technische Schutzmaßnahmen zusammen. KDB hilft dabei, Mitarbeitende praxisnah zu sensibilisieren – ohne erhobenen Zeigefinger, aber mit realistischen Beispielen aus dem Arbeitsalltag.
Windows 11: Sicheres Löschen soll Teil der Cloudwiederherstellung werden
Microsoft testet für Windows 11 26H2 eine neue Funktion zum sicheren und unwiederbringlichen Löschen von Daten. Die Option befindet sich aktuell in einer Insider-Preview und soll zunächst im Umfeld der Cloudwiederherstellung verfügbar werden.
Das ist relevant, wenn Notebooks, PCs oder Speichermedien verkauft, verschenkt oder ausgemustert werden. Ein normales Löschen oder ein klassischer Windows-Reset entfernt häufig nur Dateiverweise. Mit geeigneten Wiederherstellungstools können Daten unter Umständen weiterhin sichtbar gemacht werden.
Die neue Datenbereinigung soll die Möglichkeiten der jeweiligen Speicherhardware nutzen, um Daten vor der Neuinstallation zu bereinigen. Eine spätere Wiederherstellung durch Recovery-Werkzeuge soll dadurch nicht mehr möglich sein. Für fortgeschrittene Anwender ist das Tool DataSanitization.exe vorgesehen; genaue Details hängen jedoch von der finalen Version von Windows 11 26H2 ab.
Wichtig: Der Vorgang ist nicht rückgängig zu machen. Vorher müssen Dokumente, Bilder, E-Mails, Lesezeichen, Lizenzschlüssel und lokale Anwendungsdaten gesichert sein. Für Unternehmen bleibt zudem entscheidend, dass die Geräteausmusterung dokumentiert erfolgt und Datenträger nach klaren Vorgaben behandelt werden. Datenschutz hört schließlich nicht am Papierkorb auf.
Office-Update KB5002907 gestoppt: Lizenzen verschwinden, Apps teils gleich mit
Microsoft hat die Verteilung des optionalen Updates KB5002907 vorübergehend ausgesetzt. Das Update war für ältere Microsoft-365-Apps-Installationen vorgesehen, führte laut Berichten jedoch dazu, dass dauerhaft erworbene Office-Versionen wie Office 2016 und Office 2019 plötzlich als nicht lizenziert erschienen. In einigen Fällen verschwanden die Office-Anwendungen sogar vom Rechner.
Besonders häufig soll Office Home and Business betroffen sein. Microsoft hat die Berichte bestätigt und untersucht die Ursache. Betroffene sollen ihre Kaufversion manuell erneut aktivieren. Wurden Anwendungen entfernt, bleibt nur der erneute Download und die Neuinstallation mit den ursprünglichen Lizenzdaten beziehungsweise dem zugehörigen Microsoft-Konto.
Der Vorfall zeigt einmal mehr, warum ein sauberer Überblick über Software, Lizenzmodelle, Installationsstände und Updates wichtig ist. Zusätzlich läuft die Zeit für ältere Office-Versionen: Office 2016 und Office 2019 erhalten seit Oktober 2025 keinen regulären Support mehr, für Office 2021 endet dieser am 13. Oktober 2026.
Wer weiterhin mit nicht unterstützten Office-Versionen arbeitet, sollte die Risiken nicht wegdiskutieren. Fehlende Sicherheitsupdates sind gerade in E-Mail- und Dokumenten-Workflows ein unnötiges Einfallstor. KDB unterstützt bei der Bestandsaufnahme, der Lizenzplanung und der geordneten Migration auf passende, sichere Büro- und Cloud-Lösungen.
KI, Urheberrecht und Kreativität: Australien prüft Opt-out-Modell
Australien prüft offenbar Änderungen am Urheberrecht, die KI-Unternehmen das Training mit urheberrechtlich geschützten Werken erlauben könnten, sofern Rechteinhaber nicht ausdrücklich widersprechen. Dieses Opt-out-Modell stößt auf deutliche Kritik aus der Kreativbranche.
Die zentrale Frage ist einfach, aber keineswegs banal: Sollten Texte, Bilder, Musik und andere kreative Inhalte grundsätzlich für KI-Training verwendet werden dürfen – oder braucht es vorher eine Einwilligung und eine faire Vergütung? Im Vereinigten Königreich war ein ähnliches Modell politisch zuletzt nicht durchsetzbar. Von mehr als 10.000 Rückmeldungen in einer Konsultation unterstützten nur rund drei Prozent das Opt-out-Verfahren.
Für Unternehmen im Marketing, Webdesign und Social Media ist das Thema hochrelevant. KI kann kreative Prozesse sinnvoll beschleunigen, etwa bei Ideenfindung, Strukturierung, Varianten oder Auswertungen. Sie ersetzt aber weder eine rechtlich saubere Content-Strategie noch die Verantwortung für verwendete Bilder, Texte und Markeninhalte.
KDB setzt KI dort ein, wo sie Mehrwert schafft – mit einem Blick auf Rechte, Quellen, Qualität und Markenidentität. Schnell irgendeinen Content rausdrücken kann jeder. Strategisch sichtbare, rechtlich saubere und suchmaschinenfreundliche Inhalte aufzubauen, ist die spannendere Disziplin.
Europa will KI in die Anwendung bringen – Sicherheit muss mitwachsen
Die Europäische Union diskutiert einen stärker anwendungsorientierten KI-Kurs. Nach Ansicht von Jim Hagemann Snabe, Sonderberater der EU-Kommission für industrielle KI, sollte Europa nicht ausschließlich versuchen, die größten und leistungsfähigsten Modelle der Welt zu bauen. Wichtiger sei, vorhandene Technologien gezielt in Wirtschaft und Verwaltung einzusetzen.
Genannt werden unter anderem Gesundheitswesen, Landwirtschaft, Verkehr, Verteidigung und industrielle Fertigung. Konkrete Ideen reichen von sicheren Datenräumen für personalisierte Medizin über digitale Assistenten in der Landwirtschaft bis zu angepassten Test- und Zulassungsverfahren für autonome Fahrzeuge.
Das ist ein sinnvoller Blickwinkel: Der wirtschaftliche Nutzen entsteht nicht allein im Rechenzentrum, sondern dort, wo Prozesse messbar besser werden. Für mittelständische Unternehmen heißt das: Nicht auf das nächste Wunder-Tool warten, sondern konkrete, wiederkehrende und datenbasierte Aufgaben identifizieren. Etwa die automatisierte Dokumentenverarbeitung, intelligente Wissenssuche, Service-Workflows, Auswertung von Unternehmensdaten oder die Unterstützung im Vertrieb.
Gleichzeitig darf die Sicherheit nicht zur Nebensache werden. Die jüngsten Vorfälle mit KI-Agenten zeigen, dass Datenschutz, Zugriffskontrolle, Protokollierung und klare Verantwortlichkeiten von Anfang an dazugehören. KI ohne Governance ist kein Digitalisierungsprojekt, sondern eher ein Experiment mit Ansage. Und des braucht wirklich niemand.
Arbeitsmarkt: KI verändert Einstiegschancen – Spezialwissen bleibt gefragt
Aktuelle Untersuchungen aus New York und den USA deuten darauf hin, dass Berufseinsteigerinnen und Berufseinsteiger in KI-nahen Tech-Berufen derzeit mit schwierigeren Bedingungen konfrontiert sind. Der New Yorker Thinktank Center for an Urban Future berichtet, dass ausgeschriebene Einstiegsstellen in der dortigen Tech-Branche seit 2022 um 49 Prozent zurückgegangen seien.
Eine Auswertung des US Census Bureau zeigt zudem einen zeitlichen Zusammenhang zwischen dem Aufstieg generativer KI und schlechteren Einstiegschancen in besonders KI-exponierten Studienfächern wie Informatik, Mathematik und Statistik. Die Forschenden betonen allerdings ausdrücklich, dass daraus kein eindeutiger Kausalnachweis folgt: Auch die allgemeine wirtschaftliche Lage und Veränderungen in der Tech-Branche können eine Rolle spielen.
Gleichzeitig bleibt der Bedarf an Kompetenzen in IT-Sicherheit, Datenanalyse und dem sicheren Umgang mit KI-Systemen bestehen. Gerade dort, wo Technologie verantwortungsvoll in reale Geschäftsprozesse integriert werden muss, braucht es Fachkräfte mit Verständnis für Technik, Daten, Risiken und Menschen.
Für Unternehmen ist das ein Auftrag, Nachwuchs nicht einfach abzuhaken. Ausbildungsplätze, Trainee-Modelle und gut betreute Einstiegsrollen helfen, langfristig eigene Fachkompetenz aufzubauen. KDB verbindet dabei IT, Automatisierung, KI, Marketing und Kreativität – und weiß: Gute Digitalisierung funktioniert nicht allein durch Tools, sondern durch Menschen, die sie sinnvoll einsetzen können.
