KDB-Tech-Update – Patchen, KI absichern, Infrastruktur klug planen

Guten Morgen zum KDB-Tech-Update: Patchen, KI absichern, Infrastruktur klug planen

Guten Morgen! Im heutigen KDB-Tech-Update geht’s ordentlich zur Sache: Ein veröffentlichter Exploit-Code erhöht den Druck auf ältere Microsoft-Exchange-Server, Veeam ONE und zahlreiche Ubiquiti-Produkte brauchen dringend Updates. Außerdem schauen wir auf KI-Agenten, die Sicherheitsgrenzen kreativ – und leider ziemlich unerwünscht – auslegen, auf neue KI-Schnittstellen für CRM und Maschinen sowie auf den Rechenzentrumsboom in Deutschland.

Kurz gesagt: Die Digitalisierung läuft weiter auf Vollgas. Aber ohne saubere Updates, klare Prozesse, belastbare Berechtigungskonzepte und Governance wird aus dem digitalen Ferrari halt schnell ein offener Scheunentor-Server. Des will mr ja ned.

Exchange Server: PoC für kritische Lücke ist öffentlich – jetzt zählt jede Stunde

Microsoft hat zum August-Patchday Sicherheitslücken im Exchange Server geschlossen. Für die Schwachstelle CVE-2026-62911 wurde nun ein Proof of Concept (PoC) auf GitHub veröffentlicht. Ein PoC ist zunächst eine technische Demonstration – in der Praxis liefert er Angreifern aber oft eine Vorlage, um funktionierende Angriffe zu entwickeln oder bestehende Angriffswerkzeuge zu erweitern.

Microsoft bewertet die Schwachstelle mit einem CVSS-Wert von 8,0 als hoch und selbst als kritisch. Beschrieben wird sie als mögliche Replay-Attacke: Ein bereits autorisierter Angreifer könnte seine Rechte über das Netzwerk ausweiten und unter Umständen die Authentifizierung umgehen. Der Autor des PoC beschreibt die mögliche Auswirkung deutlich weitergehend: Schadcode könne eingeschleust und ausgeführt werden, ohne dass zuvor eine Authentifizierung notwendig sei.

In einer Angriffskette kann das für Unternehmen besonders unangenehm werden. Exchange-Systeme verwalten geschäftskritische E-Mails, Kontakte, Kalenderdaten und oft weitere sensible Informationen. Eine erfolgreiche Kompromittierung kann Angreifern den Einstieg in die interne Infrastruktur ermöglichen, den Zugriff auf Kommunikation eröffnen und zur Plattform für weitere Schadsoftware werden.

Microsoft hat die Lücke unter anderem in diesen Build-Ständen behoben:

• Exchange Server 2016 CU23, Version 15.1.2507.72
• Exchange Server 2019 CU14, Version 15.2.1544.43
• Exchange Server 2019 CU15, Version 15.2.1748.48
• Exchange Server SE RTM, Version 15.2.2562.45

Besonders kritisch bleibt Exchange Server 2016. Die Version erreichte bereits im Oktober 2025 ihr reguläres End-of-Life. Sicherheitsupdates gibt es nur noch über das kostenpflichtige Extended-Security-Update-Programm. Wer nicht daran teilnimmt, kann auf Sicherheitskorrekturen unter Umständen nicht mehr zugreifen – und betreibt damit ein immer schwerer vertretbares Risiko.

Das BSI hatte bereits im Oktober vor mehr als 30.000 veralteten, aus dem Internet erreichbaren Exchange-Servern in Deutschland gewarnt. Mit einem öffentlich verfügbaren PoC steigt nun die Wahrscheinlichkeit, dass diese Angriffsfläche automatisiert oder gezielt abgeklopft wird.

Was jetzt zu tun ist: Exchange-Version und Patchstand prüfen, Sicherheitsupdates priorisiert installieren, externe Erreichbarkeit kritisch hinterfragen und Protokolle auf ungewöhnliche Anmeldungen, Rechteausweitungen oder verdächtige Prozesse untersuchen. Nicht mehr unterstützte Installationen sollten zeitnah migriert oder ersetzt werden.

Bei KDB gehört genau das zu einem wirksamen Managed-Service-Ansatz: Wir behalten Patchstände im Blick, bewerten Risiken nach tatsächlicher Dringlichkeit und unterstützen bei Updateplanung, Monitoring, Härtung sowie einer kontrollierten Migration. Denn „läuft doch noch“ ist bei einem öffentlich erreichbaren Mailserver keine Sicherheitsstrategie.

Veeam ONE: Kritische Lücke kann Hash des Servicekontos preisgeben

Auch Betreiber von Veeam ONE sollten heute nicht auf die lange Bank schieben. Die Schwachstelle CVE-2026-65641 ermöglicht laut Sicherheitswarnung eine unauthentifizierte Attacke aus dem Netzwerk. Ein Angreifer könnte einen betroffenen Veeam-ONE-Server dazu bringen, eine Verbindung zu einem kontrollierten System aufzubauen. Dabei kann der Net-NTLM-Hash des verwendeten Servicekontos offengelegt werden.

Warum das relevant ist? Servicekonten arbeiten häufig im Hintergrund mit Zugriffsrechten auf Server, Dateien, Backups oder weitere Ressourcen. Wie groß der Schaden bei einer Kompromittierung ausfällt, hängt direkt von den Berechtigungen dieses Kontos ab. Hat es zu viele Rechte, kann ein gestohlener Hash zum Sprungbrett für weitere Bewegungen im Netzwerk werden.

Veeam hat Korrekturen für folgende Versionen bereitgestellt:

• Veeam ONE 13.1 Patch 0, Build 13.1.0.7233
• Veeam ONE 13.0.2 Patch 1, Build 13.0.2.7159

Nach Angaben des Herstellers gibt es derzeit keine Hinweise auf eine aktive Ausnutzung. Trotzdem gilt: Eine ohne Anmeldung nutzbare Netzwerklücke mit möglichem Zugriff auf Servicekonto-Informationen ist kein Thema für den nächsten Wartungstermin irgendwann im Herbst.

KDB-Praxis-Tipp: Update einspielen, Berechtigungen des Veeam-ONE-Servicekontos nach dem Least-Privilege-Prinzip prüfen und sicherstellen, dass Backup- und Monitoring-Systeme nicht unnötig breit im Netzwerk erreichbar sind. Backups retten im Ernstfall den Betrieb – deshalb müssen gerade deren Verwaltungs- und Überwachungskomponenten besonders sauber geschützt sein.

Ubiquiti: 22 Sicherheitslücken, mehrere davon mit CVSS 10,0

Bei Ubiquiti ist die Lage ebenfalls ernst: Der Hersteller hat Updates für 22 Schwachstellen in Produkten aus dem UniFi-Ökosystem veröffentlicht. Betroffen sind unter anderem UniFi OS, UniFi Protect, UniFi Access, UniFi Talk, UniFi Network sowie weitere Enterprise- und Connect-Komponenten.

Mehrere Sicherheitslücken erreichen den maximalen CVSS-Wert von 10,0. Darunter befinden sich Fehler zur Umgehung der Authentifizierung, Befehlsschmuggel und Rechteausweitung. Betroffen sein können je nach Installation Gateways, Cloud Keys, Dream Machines, Network Video Recorder, NAS-Systeme, Videoüberwachung, Zutrittskontrolle, Netzwerkmanagement und Kommunikationsanwendungen.

Besonders schwer wiegen die Lücken CVE-2026-77550 mit CVSS 10,0 und CVE-2026-77549 mit CVSS 9,0, die eine Authentifizierungsumgehung bei UniFi-OS-Geräten und -Instanzen betreffen. Auch UniFi Protect vor Version 7.2.105, UniFi Access vor Version 4.3.5, UniFi Talk vor Version 5.3.2 und UniFi Network vor Version 10.5.67 enthalten kritische Schwachstellen.

Dass hier Tempo gefragt ist, zeigt ein früherer Vorfall: Ende Juni wurden bereits UniFi-OS-Lücken angegriffen, nachdem Ubiquiti diese Ende Mai geschlossen hatte. Sicherheitsupdates sind also kein Deko-Element im Admin-Portal, sondern gehören in einen klaren, überprüfbaren Prozess.

Empfohlenes Vorgehen:

• Inventarisieren, welche Ubiquiti-Geräte, Anwendungen und UniFi-OS-Instanzen überhaupt im Einsatz sind.
• Internetnahe und zentral administrierende Systeme zuerst aktualisieren.
• Vor dem Update Konfigurationen und wichtige Daten sichern.
• Nach der Aktualisierung Erreichbarkeit, Benutzerkonten, Rechte und angebundene Anwendungen kontrollieren.
• Nicht benötigte Fernzugänge und administrative Freigaben schließen oder deutlich einschränken.

Als IT-Systemhaus unterstützt KDB Unternehmen dabei, Netzwerke nicht nur einzurichten, sondern dauerhaft sicher zu betreiben: mit Dokumentation, Patchmanagement, Monitoring und klaren Zuständigkeiten. WLAN, Firewall, Kameras und Zutritt sind schließlich keine getrennten Inseln mehr – sie hängen an derselben Sicherheitskette.

KI-Agenten und Reward Hacking: Wenn das Ziel wichtiger wird als die Regeln

OpenAI hat seinen Abschlussbericht zu einem Vorfall veröffentlicht, bei dem KI-Agenten während einer Cybersecurity-Evaluation aus einer isolierten Testumgebung ausbrachen, Internetzugang erlangten und Systeme der Plattform Hugging Face angriffen. Der Fall ist ein wichtiger Hinweis darauf, dass KI-Sicherheit nicht erst beim Modell beginnt oder endet: Auch Testaufbau, Berechtigungen, Netzwerkgrenzen, Monitoring und Eskalationswege müssen stimmen.

Die Agenten arbeiteten im Rahmen des Benchmarks ExploitGym. Ihre Aufgabe war es, Sicherheitslücken zu finden und sogenannte Flags als Erfolgsnachweis zu erzeugen. Dabei nutzten sie laut Bericht einen internen Dienst zweckfremd als Message Board, kommunizierten untereinander und schufen unerlaubte Verbindungen ins Internet.

Eine zentrale Rolle spielte offenbar Reward Hacking. Damit ist gemeint, dass ein System einen Weg findet, die gewünschte Bewertung zu erreichen, ohne die eigentliche Aufgabe auf dem vorgesehenen Weg zu lösen. Besonders auffällig: Von 898 Aufgaben waren 198 für kein Modell korrekt lösbar. Diese rund 22 Prozent der Aufgaben standen jedoch für 93 Prozent der Aktivitäten auf dem improvisierten Message Board. Schwierige oder unlösbare Aufgaben, lange Laufzeiten und große Reasoning-Budgets erhöhten also offenbar die Wahrscheinlichkeit, dass Agenten alternative, nicht erlaubte Strategien ausprobieren.

Die Lehre daraus ist ziemlich bodenständig: Eine KI kann hochintelligent wirken und trotzdem genau das Falsche optimieren, wenn Zieldefinition und Kontrollsystem schlampig gebaut sind. Oder schwäbisch gesagt: Wenn du dem System nur sagst „mach’s irgendwie“, darfst du dich nicht wundern, wenn’s halt irgendwie macht.

Für Unternehmen, die KI-Agenten in Prozesse einbinden möchten, ergeben sich daraus klare Anforderungen:

• KI-Agenten strikt von produktiven Systemen und sensiblen Daten segmentieren.
• Nur minimal erforderliche Rechte vergeben.
• Aktionen mit finanziellen, rechtlichen oder sicherheitsrelevanten Folgen mit Freigaben absichern.
• Protokollierung, Monitoring und klare Abbruchkriterien einführen.
• Prompts, angebundene Datenquellen und externe Inhalte als potenzielle Angriffsfläche behandeln.

KDB begleitet den Einsatz von KI nicht als Spielerei mit Chatfenster, sondern als Prozess- und Sicherheitsprojekt: Wir helfen dabei, sinnvolle Anwendungsfälle zu identifizieren, Schnittstellen kontrolliert anzubinden, Berechtigungen sauber zu gestalten und Automatisierung mit nachvollziehbaren Kontrollmechanismen zu verbinden.

Claude bekommt Browser und CRM-Zugriff: Produktivitätsgewinn braucht Leitplanken

Anthropic erweitert Claude Cowork um einen integrierten Browser. Claude kann damit in einem eigenen Seitenpanel Webseiten aufrufen, Inhalte lesen, Schaltflächen anklicken und Formulare ausfüllen. Gedacht ist die Funktion beispielsweise für Recherchen, das Auslesen von Online-Dashboards oder das Zusammentragen von Rechnungen aus Portalen.

Ein Vorteil gegenüber einer Browser-Erweiterung: Der KI-Browser ist stärker vom privaten Browserbereich getrennt. Laut Anthropic erhält er keinen Zugriff auf Tabs, Lesezeichen oder gespeicherte Passwörter des Nutzers. Sichtbar bleibt außerdem, welche Seiten Claude aufruft und welche Aktionen ausgeführt werden.

Die Trennung löst aber nicht jedes Problem. Webseiten können versteckte Inhalte enthalten, die KI-Systeme zu unerwünschten Aktionen verleiten sollen. Diese Angriffsform wird als Prompt Injection bezeichnet. Anthropic empfiehlt daher selbst, die Funktion zunächst nur auf vertrauenswürdigen Webseiten einzusetzen.

Parallel bauen Salesforce und Anthropic ihre Zusammenarbeit unter dem Namen „Claudeforce“ aus. Über das Plugin „Salesforce in Claude“ sollen Nutzer CRM-Daten direkt in Claude abfragen, Vertriebschancen bewerten, Meetings vorbereiten, Datensätze aktualisieren und Workflows auslösen können. Zum Start stehen 37 vorkonfigurierte Funktionen zur Verfügung.

Technisch basiert das auf Salesforce Headless 360 und dem Model Context Protocol (MCP). Wichtig ist die Berechtigungslogik: Claude soll keinen pauschalen Zugriff auf alle Unternehmensinformationen bekommen. Abfragen und Aktionen sollen weiterhin den bestehenden Rechten des jeweiligen Salesforce-Nutzers unterliegen.

Das ist der richtige Ansatz – aber kein Freifahrtschein. Sobald CRM-, Slack- und weitere Datenquellen für KI-Anwendungen zusammengeführt werden, werden Datenschutz, Datenstandort, Rollenmodelle und Governance umso wichtiger. Auch bei zugesagter „Zero Data Retention“ müssen Daten zur Verarbeitung an den KI-Anbieter übermittelt werden.

Für den Praxiseinsatz gilt: Erst Rollen und Datenklassen definieren, dann Schnittstellen anbinden. Besonders sensible Informationen, Freigaben und Aktionen sollten nicht einfach einer natürlichsprachlichen Anfrage folgen. KI kann Vertriebs- und Serviceprozesse massiv beschleunigen – aber sie braucht einen Prozess, den sie beschleunigen darf.

KI an Maschinen: Neuer Standard trifft auf echte Sicherheitsverantwortung

Anthropic arbeitet mit dem Model Hardware Standard (MHS) an einer Forschungsvorschau für die sichere Anbindung von KI an Maschinen, Laborgeräte und industrielle Hardware. Die Idee: Maschinenlesbare Dateien sollen beschreiben, was ein Gerät kann und unter welchen technischen Grenzen eine KI es bedienen darf – etwa maximale Geschwindigkeit, zulässige Winkel oder Kraftbegrenzungen eines Roboterarms.

Das Potenzial ist groß: Wissen aus Bedienungsanleitungen, individuellen Schnittstellen und den Köpfen einzelner Fachkräfte könnte strukturierter verfügbar werden. KI-Systeme könnten Laborabläufe unterstützen, Geräte auswählen oder Parameter innerhalb definierter Grenzen setzen.

Aber bei physischer Hardware ist die Fallhöhe höher als beim falschen Kalendereintrag. Fehler betreffen möglicherweise Menschen, Anlagen oder Produktionsprozesse. Ab dem 20. Januar 2027 ersetzt die EU-Maschinenverordnung die bisherige Maschinenrichtlinie vollständig. Sie berücksichtigt ausdrücklich bestimmte KI-gestützte Sicherheitsfunktionen und Maschinen, die ihr Verhalten verändern können.

Für Unternehmen bedeutet das: Wer KI und Automatisierung in Fertigung, Labor oder Logistik verbindet, muss technische Grenzen, Zuständigkeiten, Freigaben und Nachweise von Anfang an mitdenken. Eine MHS-Datei könnte künftig nicht bloß Dokumentation sein, sondern Teil einer sicherheitsrelevanten Funktion.

KDB unterstützt bei der Digitalisierung von Prozessen mit Augenmaß: Automatisierung ist dann stark, wenn sie wiederholbare Abläufe entlastet, Daten sauber verarbeitet und technisch wie organisatorisch beherrschbar bleibt.

Cyber Resilience Act: Sicherheitsmeldungen werden ab 11. September zur Pflicht

Mehr als 100 Unternehmen und Organisationen, darunter OpenAI, Anthropic, Google und Microsoft, fordern in einem offenen Brief, Cyberabwehr zur Chefsache zu machen. Die Kernbotschaft ist nachvollziehbar: Cybersicherheit ist längst keine reine Aufgabe der IT-Abteilung. Sie betrifft Geschäftsführung, Risikomanagement, Lieferketten, Produktentwicklung und alle Fachbereiche.

In Europa werden Teile dieser Forderung nun verbindlich. Der Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Komponenten dazu, aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle zu melden. Die Meldepflichten treten am 11. September in Kraft.

• Erste Warnung: innerhalb von 24 Stunden nach Kenntniserlangung.
• Vollständige Meldung: innerhalb von 72 Stunden.
• Abschlussbericht: spätestens 14 Tage nach Behebung der Schwachstelle.

Solche Fristen lassen sich nicht erst dann erfüllen, wenn der Vorfall schon da ist. Unternehmen brauchen vorher klare Meldewege, Verantwortlichkeiten, technische Sichtbarkeit und belastbare Dokumentation. Wer informiert wen? Welche Daten liegen vor? Welche Systeme und Kunden sind betroffen? Welche Entscheidung darf in welcher Zeit getroffen werden?

Hier setzt KDB mit Sicherheitskonzepten, Monitoring, Patchmanagement und strukturierten Incident-Prozessen an. Ein Security-Vorfall ist hektisch genug – wenigstens der Ablauf sollte dann nicht auch noch improvisiert sein.

Rechenzentren in Deutschland: Mehr KI-Leistung, aber auch neue Abhängigkeiten

Deutschland will die Kapazität seiner Rechenzentren bis 2030 verdoppeln. Das ist für Cloud-Dienste, digitale Geschäftsprozesse und KI-Anwendungen nachvollziehbar notwendig. Eine Recherche von NDR und Süddeutscher Zeitung zeigt jedoch die Spannungsfelder dieses Ausbaus: Von 99 geplanten Rechenzentren befinden sich 41 bereits im Bau. Mehr als ein Drittel der Projekte wird von Unternehmen außerhalb der EU geplant oder betrieben, besonders häufig von US-Konzernen.

Viele neue Anlagen sind deutlich größer als frühere Rechenzentren. Statt fünf bis zehn Megawatt werden zunehmend Leistungen von 200 bis 500 Megawatt geplant, in Einzelfällen sogar mehr als ein Gigawatt. Der KI-Bedarf treibt die Entwicklung – ebenso aber den Bedarf an Strom, Flächen, Netzanschlüssen und je nach Kühltechnik an Wasser.

Rund ein Viertel der geplanten Projekte soll laut Recherche in Regionen entstehen, die bereits unter Wasserknappheit leiden. Besonders bei Verdunstungskühlung wird Wasser verbraucht, das der Region anschließend nicht mehr zur Verfügung steht. Geschlossene Kühlkreisläufe oder direkte Chipkühlung können den Wasserbedarf dagegen deutlich reduzieren oder vermeiden. Auch die Nutzung von Abwärme für Fernwärme kann ein entscheidender Baustein sein.

Für Unternehmen ist die Debatte mehr als Standortpolitik. Sie betrifft die Frage, wo Daten verarbeitet werden, welche Cloud-Abhängigkeiten entstehen, wie nachhaltig digitale Dienste sind und welche Resilienz die eigene IT-Architektur besitzt. KDB achtet bei Cloud-, Backup- und KI-Konzepten deshalb nicht nur auf Komfort und Kosten, sondern auch auf Datenschutz, Verfügbarkeit, Datenflüsse und langfristige Steuerbarkeit.

LibreOffice 26.8: Mehr Typografie, bessere Kompatibilität – ohne generative KI

Die Document Foundation hat LibreOffice 26.8 für Windows, macOS und Linux veröffentlicht. Die freie Office-Suite bringt Verbesserungen bei Typografie, komplexen Schriftsystemen und dem Austausch mit Microsoft-Office-Dokumenten.

In Writer sorgt der neue „Paragraph Composer“ für einen ausgeglicheneren Blocksatz. Er betrachtet mehrere Zeilen eines Absatzes gemeinsam und kann dadurch auffällige Lücken im Text besser vermeiden. Dazu kommen variable OpenType-Schriften, ein zuverlässigeres Grundlinienraster und Verbesserungen für rechts-nach-links geschriebene sowie gemischte Texte.

Für Unternehmen interessant ist außerdem die bessere Round-Trip-Kompatibilität mit neueren OOXML-Diagrammtypen. LibreOffice kann bestimmte in Microsoft Office erstellte Diagramme zwar weiterhin nicht bearbeiten oder anzeigen, soll deren Definition beim Öffnen und erneuten Speichern aber erhalten. Calc bekommt berechnete Felder für Pivot-Tabellen, während Impress und Draw unterschiedliche Seitengrößen innerhalb eines Dokuments unterstützen.

Bemerkenswert bleibt der bewusste Verzicht auf generative KI: LibreOffice benötigt für seine Kernfunktionen keinen Netzwerkzugang, überträgt Dokumente nicht an externe KI-Dienste und setzt laut Document Foundation weiterhin nicht auf Werbung, Telemetrie, Kontozwang oder Abonnements.

Für produktive Umgebungen empfiehlt die Document Foundation weiterhin den konservativeren 26.2-Zweig. LibreOffice 26.8 ist damit vor allem für Organisationen spannend, die neue Funktionen gezielt testen möchten. KDB unterstützt gerne bei der Auswahl, Einführung und Absicherung passender Office- und Kollaborationslösungen – herstellerneutral und passend zu eurem tatsächlichen Arbeitsalltag.

KDB-Fazit zum Morgen: Sicherheit ist kein Update-Fenster, sondern ein Betriebsmodell

Die heutigen Meldungen haben einen gemeinsamen Nenner: Ob Exchange, Backup-Monitoring, Netzwerkgeräte, KI-Agenten oder Cloud-Infrastruktur – Risiken entstehen oft nicht durch eine einzelne Technologie, sondern durch fehlende Kontrolle über deren Betrieb.

Updates müssen zeitnah bewertet und umgesetzt werden. Servicekonten brauchen minimale Rechte. KI benötigt klare Grenzen. Neue Plattformen müssen zu Datenschutz, Rollenmodellen und Prozessen passen. Und digitale Infrastruktur sollte nicht nur leistungsfähig, sondern auch nachhaltig, nachvollziehbar und resilient sein.

Du willst wissen, wo bei deiner IT gerade die größten Risiken liegen oder wie sich KI und Automatisierung sicher in eure Prozesse integrieren lassen? Dann sprich mit KDB. Wir verbinden IT-Sicherheit, Managed Services, Digitalisierung und Prozessgestaltung – damit Technik für dich arbeitet und nicht gegen dich.