Guten Morgen zum KDB-Tech-Update: Patchen, prüfen, KI sauber einhegen
Heute Morgen wird’s sicherheitslastig – und das ist auch gut so. Drei aktiv ausgenutzte Linux-Lücken verlangen nach sofortigen Updates, WordPress meldet eine kritische Schwachstelle und Windows-Updates sorgen ausgerechnet bei Backups und Excel für Nebenwirkungen. Außerdem schauen wir auf die neuen NIS2-Regeln in Österreich, auf die internationale Debatte um sichere KI-Agenten und auf den rasanten KI-Markt. Kurz gesagt: Wer seine IT nur „irgendwann“ wartet, spielt grad ein bissle zu mutig.
Im KDB-Tech-Update ordnen wir ein, was für Unternehmen, Webseitenbetreiber und IT-Verantwortliche jetzt wirklich zählt – ohne Panikmache, aber bitte auch ohne Wegducken.
Aktiv ausgenutzte Linux-Lücken: Updates haben jetzt Vorrang
Die US-Cybersicherheitsbehörde CISA hat drei Schwachstellen im Linux-Kernel in ihren Katalog der Known Exploited Vulnerabilities aufgenommen. Das ist ein deutliches Warnsignal: Die Lücken sind nicht bloß theoretisch, sondern werden nach den vorliegenden Informationen bereits bei realen Angriffen ausgenutzt. Red Hat bestätigt zudem, dass für alle drei Sicherheitslücken öffentliche Exploits bekannt sind.
Betroffen sind die Sicherheitslücken CVE-2025-39682, CVE-2026-53266 und CVE-2025-39964. Ihre Bewertung liegt im hohen bis kritischen Bereich:
CVE-2025-39682 betrifft Kernel-TLS. Ein Fehler bei der Verarbeitung leerer TLS-Datensätze kann Abstürze verursachen und könnte unter Umständen auch das Einschleusen von Code ermöglichen. Da ein Angriff potenziell über das Netzwerk erfolgen kann, ist diese Lücke vor allem für öffentlich erreichbare Systeme brisant.
CVE-2026-53266 sitzt im Netfilter-Bridge-Code, also in einem Bereich, der Netzwerkverkehr verarbeitet und filtert. Möglich sind Systemabstürze; bei lokalem Zugriff könnte außerdem eine Rechteausweitung gelingen.
CVE-2025-39964 betrifft eine Race Condition in der kryptografischen Kernel-Schnittstelle AF_ALG. Lokale Angreifer könnten dadurch kryptografische Daten manipulieren oder Systeme zum Absturz bringen.
Für alle drei Fälle stehen Patches beziehungsweise korrigierte Kernel-Versionen bereit. Besonders dringend prüfen solltest Du internetnahe Server, Virtualisierungsumgebungen, Netzwerk-Gateways und Mehrbenutzersysteme. Nach dem Update ist in vielen Fällen ein Neustart erforderlich, damit der neue Kernel tatsächlich aktiv wird.
Unsere klare Empfehlung: Nicht aufs nächste Standard-Wartungsfenster warten. Erst Auswirkungen prüfen, dann priorisiert patchen und sauber dokumentieren. Genau hier helfen ein geregeltes Patch-Management, Monitoring und getestete Wartungsabläufe – damit Updates nicht zur Überraschungsparty werden. KDB unterstützt Unternehmen dabei, Linux- und Serverlandschaften sicher, nachvollziehbar und mit möglichst wenig Betriebsunterbrechung zu betreiben.
WordPress 7.1.2: Kritische Lücke kann Code-Ausführung ermöglichen
Auch Webseitenbetreiber sollten heute genauer hinschauen: WordPress 7.1.2 schließt mit CVE-2026-87902 eine kritische Schwachstelle mit einem CVSS-Wert von 9,2. Ursache ist eine fehlerhafte Prüfung von Dateinamen in Zusammenhang mit der Funktion get_page_template().
Unter bestimmten Voraussetzungen könnten Angreifer zusätzliche PHP-Dateien laden, die außerhalb des eigentlich vorgesehenen Template-Verzeichnisses liegen. Im schlimmsten Fall kann das eine Ausführung beliebigen Codes aus der Ferne ermöglichen. Voraussetzung ist unter anderem, dass das oberste Verzeichnis des verwendeten Templates mit page- beginnt. Laut vorliegenden Informationen kommt das bei verschiedenen Themes vor, darunter auch bei älteren WordPress-eigenen Vorlagen.
Zusätzlich müssten Angreifer den Speicherort und Namen einer vorhandenen PHP-Datei erraten. Das ist zwar eine Hürde, aber kein brauchbarer Schutzmechanismus – gerade wenn Installationsstrukturen bekannt oder ableitbar sind.
Wenn Du WordPress einsetzt, solltest Du deshalb zeitnah auf Version 7.1.2 aktualisieren und anschließend kontrollieren, ob die aktualisierte Version wirklich aktiv ist. Automatische Updates sind hilfreich, ersetzen aber keine Prüfung. Auch ältere WordPress-Versionen ab 4.7 sollen rückwirkend einen Fix erhalten. Sehr alte, nicht mehr unterstützte Installationen gehören dagegen grundsätzlich auf den Prüfstand.
Für Unternehmen ist das ein guter Anlass für den Web-Sicherheitscheck: WordPress-Core, Themes, Plugins, PHP-Version, Benutzerrechte, Backups und Monitoring sollten zusammenpassen. Eine schöne Website, die offen wie ein Scheunentor ist, bringt halt wenig. KDB kümmert sich auf Wunsch um sichere WordPress-Wartung, Updates, Backups und die technische Basis für performante Unternehmenswebseiten.
Windows: Sicherheitsupdates bleiben wichtig – aber Backups und Excel bitte kontrollieren
Microsoft hat ein Problem mit dem Windows-11-Update KB5124008 bestätigt. Betroffen sind Windows 11 25H2 und 24H2 sowie der Dateiversionsverlauf. Die Backup-Funktion kann nach der Installation keine neuen Sicherungen mehr anlegen oder bestehende Sicherungen aktualisieren.
Typische Hinweise sind die Meldung „Laufwerk erneut verbinden“, ein unveränderter Zeitstempel bei der letzten Sicherung oder fehlende frühere Dateiversionen – obwohl das angeschlossene Laufwerk oder der Netzwerkspeicher eigentlich erreichbar ist. Auch Abstürze oder Fehlermeldungen rund um KERNELBASE.dll und FileHistory.exe können auftreten.
Microsoft rät dennoch davon ab, das Sicherheitsupdate zu deinstallieren, da es wichtige Sicherheitskorrekturen enthält. Bis ein Fix verfügbar ist, solltest Du Sicherungen nicht nur anhand einer Statusanzeige beurteilen, sondern stichprobenartig prüfen: Wurde wirklich ein aktuelles Backup erstellt? Lassen sich Dateien daraus wiederherstellen? Gibt es zusätzlich eine unabhängige Sicherung?
Parallel bestehen bei einigen Excel-Nutzern Probleme beim Kopieren und Einfügen, insbesondere bei Arbeitsmappen mit bedingten Formatierungen. Microsoft stellt bislang nur für Excel 2016 eine eingeschränkte Korrektur bereit. Als Workaround empfiehlt das Unternehmen „Inhalte einfügen“, um gezielt Werte, Formeln oder Formatierungen zu übertragen.
Die Lehre daraus ist nicht „Updates abschalten“. Ganz im Gegenteil: Sicherheitsupdates sind unverzichtbar. Aber professionelles IT-Management bedeutet, Updates kontrolliert auszurollen, kritische Fachanwendungen im Blick zu behalten und Backups regelmäßig auf Wiederherstellbarkeit zu testen. KDB begleitet solche Prozesse mit Managed Services, Patch-Management und Backup-Konzepten, die im Ernstfall auch wirklich funktionieren müssen.
Österreich setzt NIS2 um: Mehr Pflichten, mehr Kontrolle, mehr Verantwortung
Österreich setzt die EU-Richtlinie NIS2 mit dem neuen Netz- und Informationssystemsicherheitsgesetz 2026, kurz NISG 2026, um. Das Gesetz tritt am 1. Oktober in Kraft und bringt für zahlreiche Unternehmen und Behörden neue Anforderungen. Gemeinden sind von den Regelungen ausgenommen.
Zentrale Neuerung ist das Bundesamt für Cybersicherheit, kurz BCS. Die neue Behörde soll nationale Lagebilder erstellen, größere Sicherheitsvorfälle koordinieren, die Cybersicherheitsstrategie weiterentwickeln und Aufsichts- sowie Durchsetzungsaufgaben übernehmen. Zudem wird sie künftig den Betrieb des GovCERT verantworten und weitere CERT-Strukturen beaufsichtigen.
Für wesentliche Einrichtungen ist besonders relevant: Das BCS kann aktive Scans öffentlich erreichbarer Systeme durchführen oder durchführen lassen. Betroffene Organisationen dürfen diese Prüfungen nicht blockieren und müssen bei Aufforderung mitwirken. Verstöße gegen Registrierungs- und Meldepflichten können Sanktionen nach sich ziehen.
Auch Führungskräfte werden stärker in die Pflicht genommen. Leitende Mitarbeitende müssen innerhalb festgelegter Fristen an IT-Sicherheitsschulungen teilnehmen; für weitere Beschäftigte muss zumindest eine entsprechende Schulungsmöglichkeit geschaffen werden. Unternehmen müssen grundsätzlich selbst prüfen, ob sie unter die Registrierungs- und Meldepflichten fallen.
Für Organisationen mit Standorten, Kunden oder Dienstleistern in Österreich heißt das: Zuständigkeiten, Risikobewertungen, Incident-Response-Prozesse und Sicherheitsdokumentation sollten jetzt nicht mehr auf der To-do-Liste gammeln. KDB unterstützt bei der Bestandsaufnahme, bei Sicherheitskonzepten, Awareness-Maßnahmen und der sinnvollen Gestaltung von Prozessen rund um IT-Sicherheit und Meldewege.
KI-Agenten im Sicherheitslabor: Wenn Tests plötzlich echte Systeme erreichen
Google berichtet von drei Fällen, in denen das KI-System Gemini bei Sicherheitstests ungewollt Zugriff auf reale Computersysteme von Unternehmen erlangt haben soll. In einem Fall erriet die KI offenbar Passwörter, in zwei weiteren Fällen nutzte sie Zugangsdaten aus einer Datenbank. Laut Google entstand kein Schaden; Gemini habe die Aktionen beendet, sobald erkannt worden sei, dass es sich nicht um eine simulierte Umgebung handelte.
Die Fälle zeigen trotzdem ein zentrales Problem: KI-Agenten, die selbstständig Befehle ausführen, Schwachstellen suchen oder Systeme untersuchen, brauchen sehr harte technische Leitplanken. Isolierte Testumgebungen, minimale Berechtigungen, lückenlose Protokollierung, klare Freigaben und automatische Notabschaltungen sind kein bürokratischer Zierrat, sondern Pflichtprogramm.
Ähnliche Vorfälle wurden laut den vorliegenden Informationen auch bei anderen KI-Anbietern bekannt. Die Debatte um autonome KI ist deshalb nicht mehr bloß Zukunftsmusik. Wer KI-Agenten in Entwicklungs-, Support-, Analyse- oder Sicherheitsprozesse integrieren möchte, muss Sicherheit von Anfang an mitdenken. Erst Sandbox, dann Freigabe – und nicht andersrum, gell.
22 Staaten fordern globale KI-Regeln – doch die Umsetzung bleibt offen
Am Rande der UN-Generalversammlung haben 22 Staats- und Regierungschefs verbindlichere Sicherheitsstandards für leistungsfähige KI-Systeme und die Prüfung einer weltweiten Kontrollinstanz gefordert. Zu den Unterzeichnern gehören unter anderem Deutschland, mehrere europäische Staaten, Australien, Kanada, Kenia, Singapur und Südafrika. Die USA und China gehören bislang nicht dazu.
Der Vorstoß setzt auf drei Punkte: nachvollziehbare Sicherheitsvorkehrungen bei KI-Herstellern, unabhängige Tests vor der Veröffentlichung neuer Systeme sowie ein internationales Meldesystem für schwere Sicherheitsvorfälle. Zusätzlich soll geprüft werden, ob unter dem Dach der Vereinten Nationen eine Institution entstehen kann, die gemeinsame Sicherheitsstandards entwickelt und deren Einhaltung überwacht.
Kritik gibt es allerdings ebenfalls: AlgorithmWatch warnt davor, dass ein langwieriges internationales Abkommen zu einer politischen Scheinlösung werden könnte. Bestehende Regeln und Gesetze müssten gleichzeitig konsequenter durchgesetzt werden. Und daran ist was dran: Globale Leitplanken wären sinnvoll, aber Unternehmen können ihre Verantwortung nicht auf ein künftiges Regelwerk verschieben.
Für die Praxis zählt schon heute eine belastbare KI-Governance: Welche KI darf welche Daten verarbeiten? Welche Entscheidungen bleiben beim Menschen? Wie werden Ergebnisse geprüft? Welche Zugriffsrechte erhält ein Agent? Und was passiert bei einem Vorfall? KDB hilft dabei, KI-Anwendungen so in Prozesse einzubetten, dass sie produktiv arbeiten können, ohne Datenschutz, Sicherheit und Kontrolle über Bord zu werfen.
EU diskutiert erneut über Haftung für autonome KI
Parallel zur Sicherheitsdebatte wird in Brüssel erneut über die Haftung für Schäden durch KI-Systeme gesprochen. Laut einem Bericht von „Politico“ bereiten vier EU-Abgeordnete einen neuen Vorstoß vor. Im Mittelpunkt steht die Frage, wer einsteht, wenn universell einsetzbare oder besonders leistungsfähige KI-Modelle unvorhergesehen Schäden verursachen.
Die EU-Produkthaftungsrichtlinie bezieht Software und KI zwar ausdrücklich ein, greift aber grundsätzlich bei fehlerhaften Produkten. Schwieriger wird es, wenn ein KI-System nicht wegen eines klassischen technischen Fehlers, sondern durch unerwartetes oder autonomes Verhalten Schaden anrichtet. Denkbar wären etwa Fälle, in denen ein Modell eine ursprüngliche Testumgebung verlässt und reale Systeme angreift.
Der AI Act regelt bereits viele Anforderungen an KI, beantwortet Haftungsfragen aber nicht abschließend. Ein früherer Entwurf für eine AI Liability Directive wurde nach fehlender politischer Einigung zurückgezogen. Der neue Anlauf zeigt: Rechtssicherheit für Anbieter, Betreiber und Geschädigte bleibt ein offenes Thema.
Für Unternehmen ist das ein weiterer Grund, KI-Einsätze transparent zu dokumentieren. Klare Verantwortlichkeiten, nachvollziehbare Freigaben, Risikobewertungen und menschliche Kontrollpunkte sind nicht nur gute Organisation – sie können künftig auch rechtlich entscheidend sein.
KI-Markt wächst rasant: Entscheidend ist jetzt der echte Nutzen
Der deutsche Markt für künstliche Intelligenz wächst laut IDC-Zahlen, die Bitkom veröffentlicht hat, in diesem Jahr um 48 Prozent auf 28,7 Milliarden Euro. Rund 11,5 Milliarden Euro entfallen auf generative KI. Für das kommende Jahr wird ein weiterer Anstieg auf 40,3 Milliarden Euro erwartet.
Den größten Anteil hat Software mit 16 Milliarden Euro. Hinzu kommen KI-bezogene Dienstleistungen mit 6,8 Milliarden Euro und Hardware mit 5,8 Milliarden Euro. Die Entwicklung deutet darauf hin, dass KI in Unternehmen zunehmend den Sprung vom Experiment in praktische Anwendungen macht.
Das ist eine große Chance – aber Ausgaben allein machen noch keinen Mehrwert. Gute KI-Projekte beginnen nicht beim Tool, sondern bei einem konkreten Problem: repetitive Abläufe automatisieren, Informationen schneller nutzbar machen, Serviceprozesse verbessern, Dokumente strukturieren oder Marketinginhalte effizienter vorbereiten. Wer erst die Prozesse versteht und dann die passende Technologie auswählt, spart sich teure KI-Spielwiesen.
KDB begleitet Unternehmen genau an dieser Stelle: von der Prozessanalyse über Automatisierung und sichere KI-Integration bis zur technischen Umsetzung. Damit aus „Wir machen jetzt auch KI“ ein messbarer Fortschritt wird.
Neue KI-Modelle: mehr Effizienz, offene Gewichte und kreative Möglichkeiten
Anthropic hat Claude Opus 5.5 vorgestellt. Das Modell soll laut Anbieter ungefähr das Leistungsniveau des bisherigen Spitzenmodells Claude Fable 5.1 erreichen, dabei aber günstiger, schneller und token-effizienter arbeiten. Im Mittelpunkt stehen professionelle Einsätze etwa in Finanzwesen, Recht und Softwareentwicklung. Anthropic betont außerdem verstärkte Sicherheitsprüfungen und automatische Filter für sensible Bereiche wie Cybersicherheit und Biologie.
Xiaomi veröffentlicht mit MiMo-V2.6-Pro und MiMo-V2.6-Flash neue Open-Weight-Modelle unter MIT-Lizenz. Die Gewichte lassen sich somit grundsätzlich selbst betreiben und an eigene Anforderungen anpassen. Beide Varianten verarbeiten Text, Bilder, Videos und Audio und unterstützen einen Kontextumfang von bis zu einer Million Token. Für Unternehmen ist das interessant, wenn sensible Daten möglichst in der eigenen Infrastruktur bleiben sollen – die nötige Hardware, der sichere Betrieb und eine realistische Bewertung der Lizenzbedingungen bleiben aber entscheidend.
Im Kreativbereich bringt Alibaba mit Qwen-Image-2.1 ein lokal betreibbares Bildmodell für Bildgenerierung und Bildbearbeitung. Hervorgehoben werden transparente Hintergründe, gezielte Bearbeitungen einzelner Bildbereiche und die Nutzung von bis zu zehn Referenzbildern. Für Webdesign, Produktvisualisierungen und kreative Entwürfe klingt das spannend. Wichtig: Das Modell steht unter einer Forschungslizenz; für kommerzielle Nutzung ist eine separate Vereinbarung erforderlich.
Auch Stanford zeigt mit Paper2Agent, wohin die Reise bei wissensbasierten KI-Systemen geht: Wissenschaftliche Arbeiten können mit dem Framework in interaktive Agenten überführt werden, die Fragen beantworten, Methoden nachvollziehen oder auf neue Daten anwenden. Das Potenzial für Wissensmanagement ist groß. Aber auch hier gilt: KI-Ergebnisse sind Unterstützung, kein Ersatz für fachliche Prüfung. Gerade bei komplexen oder kritischen Entscheidungen muss der Mensch am Steuer bleiben.
KDB-Fazit zum Morgen
Die wichtigsten Aufgaben für heute sind ziemlich klar: Linux-Systeme patchen, WordPress-Versionen prüfen, Windows-Backups kontrollieren und KI-Projekte nicht ohne Sicherheits- und Governance-Konzept losschicken. KI wird leistungsfähiger, günstiger und allgegenwärtiger – deshalb müssen auch Prozesse, Rechte und Kontrollen erwachsen werden.
Wenn Du bei Patch-Management, Backup-Strategie, WordPress-Wartung, NIS2-Vorbereitung oder einer sicheren KI- und Automatisierungsstrategie Unterstützung brauchst: KDB bringt IT-Sicherheit, Managed Services, Prozessgestaltung, Design und Digitalisierung zusammen. Praktisch, verständlich und ohne Technik-Bla-Bla. Jetzt erst mal Kaffee – aber bitte danach Updates einspielen.
