KDB-Tech-Update am Abend: Patchen, absichern, KI mit Köpfle einsetzen
Guten Abend zum KDB-Tech-Update der KDB Medienagentur GmbH. Heute wird’s sicherheitslastig – und zwar zurecht: Eine aktiv ausgenutzte Lücke in JFrog Artifactory, kritische Updates für Aruba-Switches, ein riskantes WordPress-Plug-in und bösartige Browser-Erweiterungen verlangen nach schnellem Handeln. Außerdem schauen wir auf KI für die Software-Sicherheit, den Schutz kritischer Infrastruktur sowie auf Änderungen bei Microsoft 365 und Thunderbird. Kurz gesagt: Updates sind heute kein „mach mer später“, sondern Pflichtprogramm.
Auch in unserem Podcast sprechen wir über die wichtigsten Punkte: Warum ein kompromittiertes Artefakt-Repository zur Supply-Chain-Falle werden kann, weshalb Browser-Add-ons ein unterschätztes Risiko sind und wie Unternehmen KI sinnvoll zur Schwachstellensuche einsetzen können.
JFrog Artifactory: Aktiv ausgenutzte Lücke öffnet den Weg zu Adminrechten
Betreiber von lokal installierten JFrog-Artifactory-Instanzen sollten jetzt dringend tätig werden. Die kritische Schwachstelle CVE-2026-82329 wird nach Angaben von Sicherheitsforschern bereits aktiv angegriffen. Sie betrifft den Authentifizierungsmechanismus in der Standardkonfiguration und kann es Angreifern mit Netzwerkzugriff ermöglichen, Zugriffstoken mit weitreichenden Rechten zu erlangen – bis hin zur vollständigen Kontrolle über die Instanz.
Artifactory ist in vielen Entwicklungsumgebungen ein zentraler Baustein: Dort liegen Programmpakete, Bibliotheken, Container-Images und weitere Komponenten für Build- und Deployment-Prozesse. Genau das macht einen Angriff besonders heikel. Wer ein Artefakt-Repository übernimmt, kann möglicherweise Komponenten manipulieren und Schadcode in nachgelagerte Build-Pipelines einschleusen. Aus einem einzelnen Sicherheitsproblem kann so eine ausgewachsene Supply-Chain-Attacke werden. Des isch dann kein kleines IT-Wehwehchen mehr.
Neben CVE-2026-82329 behebt JFrog mit den aktuellen Sicherheitsveröffentlichungen insgesamt 63 Lücken. Darunter befinden sich mit CVE-2026-65617 eine weitere Schwachstelle zur möglichen Schadcodeausführung sowie CVE-2026-68752, über die sich Rechte erweitern lassen könnten.
Cloud-Instanzen wurden laut JFrog bereits aktualisiert. Bei On-Premises-Installationen liegt die Verantwortung jedoch beim Betreiber. Prüfe deshalb unverzüglich die eingesetzte Version und installiere die von JFrog bereitgestellte korrigierte Version anhand der offiziellen Sicherheitswarnung und Update-Dokumentation.
Was jetzt konkret zu tun ist:
- Artifactory-Versionen in allen lokalen Umgebungen erfassen und gegen die JFrog-Sicherheitsinformationen prüfen.
- Verfügbare Sicherheitsupdates priorisiert einspielen.
- Protokolle auf auffällige Zugriffe, unbekannte Tokens und ungewöhnliche administrative Aktionen untersuchen.
- Artefakte sowie Build- und Deployment-Prozesse auf unerwartete Änderungen kontrollieren.
- Bei Verdacht Zugangsdaten und Zugriffstoken zurücksetzen.
- Berechtigungen nach dem Least-Privilege-Prinzip reduzieren und Netzwerkzugriffe strikt beschränken.
KDB unterstützt Unternehmen bei Patch-Management, Sicherheitsanalysen und der Absicherung von Entwicklungs- und Deployment-Prozessen. Gerade bei zentralen Plattformen wie Artifactory braucht es klare Zuständigkeiten, Überwachung und belastbare Reaktionsabläufe – nicht nur ein Update-Fenster irgendwann zwischen Tür und Angel.
Aruba-CX-Switches: Kritische Netzwerkkomponenten umgehend aktualisieren
Auch bei HPE Aruba Networking gibt es dringenden Patch-Bedarf. Mehrere Sicherheitslücken in ArubaOS-CX betreffen Switches der Aruba-CX-Serie. Besonders kritisch ist CVE-2026-73749: Die Schwachstelle kann ohne vorherige Anmeldung aus dem Netzwerk heraus angegriffen werden. Speziell präparierte Netzwerkpakete können im schlimmsten Fall die Ausführung von Schadcode auf dem Switch ermöglichen.
Weitere gemeldete Lücken betreffen ebenfalls mögliche Schadcodeausführung, Denial-of-Service-Angriffe und das Umgehen von Zugriffskontrollen. Sicherheitsupdates stehen für die Versionen AOS-CX 10.18.1002, 10.17.1030, 10.16.1060 und 10.13.1190 bereit.
Besondere Vorsicht gilt bei Geräten mit dem Versionszweig 10.10.x: Der reguläre Support dafür ist ausgelaufen. Zwar existiert mit 10.10.1181 eine eingeschränkte Fix-Version, doch sie behebt laut Hersteller nur intern entdeckte kritische Probleme. Für eine vollständige Absicherung ist der Wechsel auf einen weiterhin unterstützten Release-Zweig erforderlich.
Wenn ein Update nicht sofort möglich ist, sollte zumindest die Management-Oberfläche nur über ausdrücklich freigegebene IP-Adressen erreichbar sein. Das reduziert die Angriffsfläche, ersetzt aber selbstverständlich keinen Patch. KDB begleitet hier mit Netzwerkinventarisierung, Update-Planung und einer sicheren Segmentierung von Management-Zugängen.
WordPress: All-in-One WP Migration and Backup auf Version 7.110 bringen
Für Website-Betreiber ist die nächste Meldung besonders wichtig: Das weit verbreitete WordPress-Plug-in All-in-One WP Migration and Backup weist eine hoch eingestufte Sicherheitslücke auf. Betroffen sind laut Anbieter mehr als fünf Millionen aktive Installationen. Als abgesichert gilt Version 7.110; ältere Versionen sind potenziell verwundbar.
Die Schwachstelle CVE-2026-19949 kann über manipulierte Trackbacks vorbereitet werden. Dafür benötigen Angreifer keine Anmeldung auf der Website, sofern mindestens ein öffentlich erreichbarer Beitrag Trackbacks akzeptiert. Kritisch wird es, wenn ein Administrator später mit dem verwundbaren Plug-in einen Export erstellt und wieder importiert. Unter Umständen kann dabei ein geheimer Plug-in-Schlüssel ausgelesen und für einen manipulierten Import missbraucht werden. Im schlimmsten Fall ist die Ausführung beliebigen Schadcodes auf dem Server möglich.
Derzeit gibt es keine Hinweise auf eine aktive Ausnutzung. Das ist aber kein Grund, den Kaffee erst mal gemütlich auszutrinken und das Update auf nächste Woche zu schieben. Prüfe die Plug-in-Version und aktualisiere sie zeitnah.
Zusätzlich solltest Du kontrollieren, ob es unbekannte Exporte oder Importe gab, verdächtige Trackbacks in der Datenbank auftauchen oder ungewöhnliche Aktivitäten in Serverprotokollen zu sehen sind. Bei einem Verdacht gehören Zugangsdaten, Plug-in-Schlüssel und Backups auf den Prüfstand.
Für KDB ist das ein klassischer Fall für professionelles Website-Management: WordPress, Themes, Plug-ins und Serverumgebung müssen kontinuierlich gewartet werden. Eine schöne Homepage ohne Sicherheitskonzept ist halt wie ein Ladengeschäft mit offener Hintertür.
19 schädliche Browser-Erweiterungen: Nicht nur deaktivieren, sondern löschen
Sicherheitsforscher warnen vor 19 Erweiterungen für Google Chrome und Microsoft Edge, die Zugangsdaten, Kreditkarteninformationen und Inhalte von Krypto-Wallets ausspähen können. Die Kampagne wird dem Threat Actor „Superior“ zugeschrieben, dessen Aktivitäten bis 2024 zurückreichen.
Besonders perfide: Einige Erweiterungen waren zunächst scheinbar harmlose Tools, etwa Werbeblocker, Kopierhilfen oder SEO- und Analysewerkzeuge. Erst über spätere Updates sollen sie mit Schadcode versehen worden sein. Andere Add-ons wurden offenbar von seriösen Entwicklern übernommen. Ein Eintrag im offiziellen Store ist also kein lebenslanger Sicherheitsausweis.
Zu den besonders auffälligen Erweiterungen gehören:
- Enable Right Click & Copy — Smart Unlock + OCR
- RapidLens – Google Lens for Screen Search & Images
- QuickLens – Search Screen with Google Lens
- Password Protect PDF
- Allow Copy – Select & Enable Right Click
- PixelCheck, Creative Library – Ad Spy Tool und mehrere angebliche SEO-, Traffic- oder Krypto-Tools
Die Erweiterungen können fremden Code in besuchte Webseiten einschleusen und Daten während der Eingabe abgreifen. Dadurch sind Passwörter, Zahlungsdaten und Wallet-Informationen gefährdet. Betroffene Add-ons sollten vollständig entfernt werden – deaktivieren reicht nicht. Anschließend empfiehlt es sich, insbesondere die Passwörter von E-Mail-, Banking-, Shopping- und Krypto-Konten zu ändern und überall, wo möglich, Zwei-Faktor-Authentifizierung einzuschalten.
Für Unternehmen gilt: Browser-Erweiterungen gehören in die IT-Sicherheitsrichtlinie. KDB empfiehlt eine regelmäßige Prüfung installierter Add-ons, restriktive Berechtigungen und möglichst zentral verwaltete Browser-Umgebungen. Gerade Erweiterungen mit Zugriff auf alle besuchten Webseiten sollten nur dann erlaubt sein, wenn sie fachlich wirklich nötig sind.
WhatsApp auf Android: Fotozugriff trotz Sperrbildschirm möglich
Eine Schwachstelle in WhatsApp für Android kann unter bestimmten Umständen den Zugriff auf private Fotos ermöglichen, obwohl das Smartphone gesperrt ist. Ausgelöst wird das Szenario über einen eingehenden WhatsApp-Videoanruf: Wird dieser auf dem Sperrbildschirm angenommen, kann über die Filter- und Effektfunktion auf betroffenen Geräten offenbar die Fotobibliothek erreichbar sein.
Nach bisherigen Tests betrifft das Problem vor allem einzelne Google-Pixel- und Oppo-Geräte. Bei einem getesteten Samsung-Galaxy-Smartphone war vor dem Zugriff auf Fotos weiterhin eine Entsperrung erforderlich. Ein vollständiger Zugriff auf das Gerät ist nach aktuellem Kenntnisstand nicht möglich; Fotos können jedoch angesehen und mit einem zweiten Gerät abfotografiert werden.
Meta hat die Lücke bestätigt und verteilt nach eigenen Angaben ein Update. Bis dieses installiert ist, solltest Du WhatsApp im Play Store aktuell halten, eingehende Videoanrufe auf gesperrten Geräten nicht unbedacht annehmen und den Fotozugriff in den Android-App-Berechtigungen einschränken. Mit der Option für eingeschränkten Zugriff kann WhatsApp auf ausgewählte Bilder und Videos begrenzt werden.
Kritische Infrastruktur: Physischer Schutz und Cyber-Resilienz gehören zusammen
Mehr als 165 mutmaßliche Sabotageakte und 747 verdächtige Drohnenvorfälle wurden laut einem vertraulichen BKA-Lagebild bis Ende August 2026 in Deutschland registriert. Insgesamt sollen 1.068 Drohnen über Anlagen kritischer Infrastruktur, militärischen Einrichtungen und Rüstungsunternehmen beobachtet worden sein. Zusätzlich wurden 24 Ermittlungsverfahren wegen Spionage eingeleitet, zwölf davon wegen Cyberspionage.
Die gemeldeten Sabotageverdachtsfälle an Stromanlagen in Brandenburg und Nordrhein-Westfalen zeigen: Energieversorgung, Kommunikation und IT sind nicht isoliert zu betrachten. Physische Angriffe, Drohnenaufklärung, Spionage, Cyberattacken und Desinformation können Teil hybrider Bedrohungsszenarien sein.
Seit März 2026 gilt das Kritis-Dachgesetz, das branchenübergreifende Mindestanforderungen für den physischen Schutz kritischer Infrastruktur schaffen soll. Konkrete Rechtsverordnungen dazu stehen jedoch noch aus. Gleichzeitig wird verstärkt über den rechtssicheren Einsatz von Videoüberwachung, Zugangskontrollen und Drohnenabwehr diskutiert.
Für Betreiber und Unternehmen mit schützenswerten Standorten ergibt sich daraus eine klare Aufgabe: Sicherheitsmaßnahmen müssen zusammenspielen. Zutrittskontrollen, Netzsegmentierung, Backup- und Notfallkonzepte, Monitoring, Mitarbeitersensibilisierung und dokumentierte Incident-Response-Prozesse sind keine getrennten Projekte, sondern Teile einer belastbaren Gesamtstrategie.
KDB hilft dabei, die digitale Seite dieser Resilienz aufzubauen: von sicheren Netzwerken und Managed Security über Backup-Konzepte bis zur Automatisierung wiederkehrender Sicherheitsprüfungen. Denn wenn’s drauf ankommt, muss ein System nicht nur geschützt, sondern auch schnell wieder handlungsfähig sein.
KI für Security: Google veröffentlicht Gemini 3.8 Flash und Flash Cyber
Google hat mit Gemini 3.8 Flash ein neues proprietäres KI-Modell vorgestellt, das auf Programmierung, KI-Agenten und komplexe mehrstufige Aufgaben ausgerichtet ist. Das Modell kann Text, Bilder, Audio und Video verarbeiten und verfügt über ein Kontextfenster von bis zu einer Million Tokens. Laut Google soll es insbesondere bei Tool-Nutzung, Coding und agentischen Aufgaben Fortschritte bringen.
Für die IT-Sicherheit besonders spannend ist Gemini 3.8 Flash Cyber. Die spezialisierte Variante soll bei der Suche nach Schwachstellen und dem Erzeugen von Patches helfen. Google begrenzt den Zugang bewusst: Das Modell ist nicht frei über eine allgemeine API erhältlich, sondern wird im Fairwind Program ausgewählten, verifizierten Organisationen wie staatlichen Stellen, Betreibern kritischer Infrastruktur und Sicherheitsorganisationen bereitgestellt.
Die Leistungswerte stammen überwiegend aus Herstellervergleichen und müssen sich noch in unabhängigen Tests sowie im Alltag beweisen. Die Richtung ist dennoch klar: KI wird zunehmend in der defensiven Cybersicherheit eingesetzt – zur Priorisierung von Findings, Unterstützung bei Code-Reviews und schnelleren Behebung von Schwachstellen.
Bei KDB sehen wir KI dabei als Verstärker für gute Prozesse, nicht als Ersatz für Verantwortung. Eine KI kann Hinweise liefern, Code analysieren und Routinen beschleunigen. Die Bewertung, Freigabe und Umsetzung müssen jedoch nachvollziehbar, sicher und von qualifizierten Menschen kontrolliert bleiben.
KI, Urheberrecht und Stimmen: Rechtssicherheit bleibt ein Muss
Der Bundesgerichtshof beschäftigt sich mit der Frage, ob urheberrechtlich geschützte Fotos automatisiert für KI-Trainingsdatensätze verarbeitet werden dürfen. Im konkreten Fall geht es um ein Foto des Fotografen Robert Kneschke, das in einem von Laion zusammengestellten Datensatz mit rund 5,85 Milliarden Text-Bild-Paaren enthalten war. Entscheidend ist unter anderem, ob das vorübergehende Herunterladen zur automatisierten Prüfung als zulässiges Text und Data Mining gilt und ob ein Nutzungsvorbehalt der Bildagentur maschinenlesbar erklärt worden sein muss.
Parallel streitet der Verband Deutscher Sprecher:innen mit Netflix über mögliche KI-Nutzungen von Sprachaufnahmen. Der Verband hat eine Beschwerde beim Bundeskartellamt eingereicht und unterstützt Datenschutzbeschwerden von Sprecher:innen. Im Mittelpunkt stehen Vereinbarungen, die Netflix nach Angaben des Verbands weitreichende Rechte zur Nutzung, Bearbeitung und möglichen Nachbildung von Stimmen einräumen sollen.
Für Unternehmen, Agenturen und Kreativteams bedeutet das: Wer KI für Bilder, Texte, Audio oder Video einsetzt, sollte Herkunft, Nutzungsrechte und vertragliche Grundlagen sauber dokumentieren. Das gilt besonders für Kundenprojekte. KI kann kreative Arbeit beschleunigen – aber Rechte an Bildern, Marken, Stimmen und Daten verschwinden nicht einfach, bloß weil ein Prompt hübsch formuliert ist.
Microsoft 365: Textvorschläge werden Opt-in, Thunderbird wechselt zu Graph
Microsoft wird die Textvorhersagen in Word und Outlook künftig standardmäßig deaktivieren. Wer die automatischen Vorschläge weiterhin nutzen möchte, muss sie nach dem jeweiligen Update aktiv einschalten. Betroffen sind unter anderem Word für Windows ab Version 2609 sowie das klassische Outlook für Windows ab Version 2608. Microsoft begründet die Änderung mit unterschiedlichen Nutzerpräferenzen: Manche sparen Zeit, andere fühlen sich durch die grauen Textvorschläge eher aus dem Takt gebracht.
Für Microsoft-365-Nutzer mit Thunderbird steht zudem eine technische Umstellung an. Microsoft plant, Exchange Web Services in Exchange Online ab Oktober 2026 schrittweise abzulösen. Thunderbird unterstützt deshalb ab Version 154 die Microsoft Graph API für E-Mail. Vorhandene EWS-Konten werden nicht automatisch migriert: Betroffene Exchange-Online-Konten müssen in Thunderbird gelöscht und anschließend über Microsoft Graph neu eingerichtet werden. Die E-Mails im Microsoft-365-Postfach bleiben dabei erhalten, da lediglich die lokale Kontokonfiguration entfernt wird.
Keine Änderung ist erforderlich, wenn Microsoft-365-Postfächer bereits per IMAP angebunden sind und die Organisation IMAP erlaubt. Auch lokal betriebene Exchange-Server bleiben bei EWS, da Microsoft Graph dort nicht verfügbar ist. Unternehmen sollten jetzt prüfen, welche Thunderbird-Versionen im Einsatz sind, ob EWS-basierte Exchange-Online-Konten vorhanden sind und ob die erforderlichen Graph-Berechtigungen zugelassen werden.
KDB-Fazit: Sicherheit ist Prozess, kein Einzeltermin
Der heutige Abend zeigt einmal mehr: Die größten Risiken entstehen oft dort, wo zentrale Systeme, Automatismen und Vertrauen zusammenkommen. Ein ungepatchtes Artefakt-Repository kann zur Supply-Chain-Gefahr werden. Ein WordPress-Plug-in kann eine Website kompromittieren. Eine Browser-Erweiterung kann Zugangsdaten direkt beim Tippen abfangen. Und selbst bei KI gilt: Leistung ohne klare Regeln, Datenschutz und menschliche Kontrolle ist keine nachhaltige Strategie.
Unser Rat: Priorisiere kritische Updates, überprüfe Berechtigungen und Zugriffe, halte Backups belastbar und teste Deine Notfallabläufe. Wenn Du Unterstützung bei IT-Sicherheit, Managed Services, WordPress-Wartung, Microsoft 365 oder der sicheren Einführung von KI brauchst: KDB packt’s mit Dir an – pragmatisch, strukturiert und ohne Sicherheitsblabla.
