Guten Morgen zum KDB-Tech-Update: Sicherheit zuerst, KI mit Augenmaß
Guten Morgen! In diesem KDB-Tech-Update geht es um mögliche Spyware-Angriffe auf iPhones aus dem politischen Umfeld, kritische PHP-Lücken auf Webservern und Chrome-Erweiterungen, die Suchanfragen über fremde Server schleusten. Dazu schauen wir auf eine inzwischen geschlossene ChatGPT-Sicherheitslücke, digitale Abhängigkeiten und die Frage, wann KI Unternehmen tatsächlich etwas bringt. Kurz gesagt: Wer Zugriff auf Deine Daten hat, muss klar sein – und wer KI einsetzt, sollte nicht bloß auf die Rechnung schauen, wenn sie kommt.
Apple warnt vor gezielten Spyware-Angriffen auf iPhones
Bundesdigitalminister Karsten Wildberger hat bestätigt, dass Apple auf möglicherweise kompromittierte mobile Geräte von Bundestagsabgeordneten und Mitgliedern der Bundesregierung hingewiesen hat. Nach einem dem ARD-Hauptstadtstudio vorliegenden Schreiben des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhielten iPhone-Nutzer seit dem 29. Oktober Bedrohungsbenachrichtigungen zu einem Angriff mit sogenannter „Mercenary Spyware“. Das BSI informierte Betroffene zusätzlich schriftlich.
Entscheidend ist die Unterscheidung: Eine solche Warnung ist nach Apples Einschätzung ein sehr zuverlässiger Hinweis auf einen gezielten Angriff. Sie belegt aber nicht, dass die Kompromittierung tatsächlich gelungen ist. Wer die Warnungen erhalten hat, was sie konkret ausgelöst hat und wer hinter den Angriffen steht, ist öffentlich nicht bekannt. Das BSI empfiehlt Betroffenen vorsorglich, von einer möglichen Kompromittierung auszugehen.
Spyware kann – abhängig vom jeweiligen Programm – Nachrichten, Kontakte, Standortdaten oder Anrufe auslesen und sogar Mikrofon oder Kamera nutzen. Für Unternehmen ist das ein Hinweis, besonders gefährdete Personen und ihre Mobilgeräte in das Sicherheitskonzept einzubeziehen. Eine konkrete Bedrohungswarnung gehört unmittelbar an die zuständige IT-Sicherheit; sensible Kommunikation sollte auf einem möglicherweise betroffenen Gerät nicht einfach fortgesetzt werden. Bei KDB betrachten wir deshalb IT-Sicherheit nicht nur als Frage des Serverraums, sondern auch der Geräte und Zugänge, über die geschäftliche Entscheidungen laufen.
PHP2Shell: Die Laufzeitumgebung unter Deiner Website braucht ein Update
Das BSI warnt vor zwei schwerwiegenden PHP-Schwachstellen, CVE-2026-109618 und CVE-2026-109619. Beide werden im bereitgestellten Bericht mit einem CVSS-Wert von 9,2 bewertet. Unter bestimmten Umständen könnten Angreifer ohne Anmeldung aus der Ferne Code ausführen oder sensible Informationen aus dem Arbeitsspeicher auslesen – darunter möglicherweise Passwörter, API-Schlüssel und Sitzungsdaten.
Das Tückische: Die Fehler stecken in der PHP-Laufzeitumgebung, nicht ausschließlich in WordPress oder einem bestimmten Plugin. Deshalb können auch Installationen von Drupal, Joomla, Typo3, Magento oder Nextcloud betroffen sein, sofern sie auf einer verwundbaren PHP-Version laufen und Webanfragen entgegennehmen. Ein vollständig aktualisiertes CMS allein reicht dann nicht. Besonders riskant wird im Bericht der Betrieb über das Apache-Modul mod_php beschrieben.
Als fehlerbereinigte Versionen nennt der Bericht PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Für die offiziell nicht mehr unterstützten Zweige 7.4, 8.0 und 8.1 seien ebenfalls Rückportierungen bereitgestellt worden; hier müssen Betreiber prüfen, was für ihre konkrete Umgebung verfügbar ist. Auch PHP-Images in Docker-Containern gehören auf die Prüfliste. Eine Web Application Firewall kann allenfalls ergänzen, aber den Patch nicht ersetzen.
Für Website-Betreiber heißt das: PHP-Version und Betriebsart erfassen, verfügbare Updates testen und zeitnah einspielen, danach Protokolle auf Auffälligkeiten prüfen. Gehäufte HTTP-500-Fehler oder ungewöhnlich große PHPSESSID-Cookies können Anlass für eine genauere Untersuchung sein, sind für sich allein aber kein Angriffsnachweis. Wenn Du Deine Website oder Deinen Shop betreibst, sollte die technische Pflege ebenso selbstverständlich sein wie neue Inhalte und SEO. Eine schöne Homepage auf einer ungepatchten Laufzeitumgebung ist halt nur schön, bis es kracht. Das Thema hatten wir bereits im KDB-Tech-Update zu Sicherheitslücken und digitalen Abhängigkeiten angesprochen – die nun genannten PHP-Versionen machen die Prüfung besonders konkret.
Bemerkenswert ist außerdem die Rolle automatisierter Analyse: Laut Bericht halfen KI-Modelle und Sicherheitswerkzeuge dabei, aus einem zuvor bekannten Speicherfehler einen praktisch nutzbaren Angriffsweg abzuleiten. Solche Werkzeuge können Verteidigern helfen, Fehler schneller zu finden. Sie können aber auch die Zeit verkürzen, die Angreifer für die Entwicklung eines Angriffs benötigen. Für Patch-Prozesse ist „machen wir nächsten Monat“ deshalb keine besonders gute Strategie.
319 Chrome-Erweiterungen: Wenn die Suche erst über fremde Server läuft
Das Sicherheitsunternehmen Socket hat 319 Chrome-Erweiterungen identifiziert, die Suchanfragen über Server ihrer Betreiber umleiteten. Zusammen verzeichneten die Add-ons über rund zehn Jahre etwa 13,4 Millionen gemeldete Installationen. Das ist ausdrücklich keine Zahl eindeutig identifizierter Betroffener.
Die Erweiterungen traten unter anderem als PDF-Werkzeuge, „Safe Search“ oder KI-Suche auf. Sie änderten die Standardsuchmaschine: Eine Anfrage lief zunächst über einen Zwischenserver und landete häufig erst danach bei Bing oder Yahoo. So konnten Betreiber Tracking- und Partnerkennungen anhängen. Weil der Zwischenserver die Weiterleitung steuert, besteht grundsätzlich auch das Risiko späterer Umleitungen auf Phishing-Seiten oder schädliche Downloads. Der Bericht behauptet nicht, dass jede der untersuchten Erweiterungen solche Angriffe tatsächlich durchgeführt hat.
Praktisch relevant für Teams: Installierte Browser-Erweiterungen und Standardsuchmaschinen regelmäßig prüfen, nicht benötigte Add-ons entfernen und neue Werkzeuge nur aus nachvollziehbaren Quellen zulassen. Wenige angefragte Berechtigungen allein sind kein Gütesiegel. Gerade wenn im Browser Kundenkonten, Kampagnen und Unternehmensdaten bearbeitet werden, ist die Erweiterungsliste kein privater Krimskrams, sondern Teil der Angriffsfläche.
ChatGPT: Sicherheitslücke geschlossen – Datenbewusstsein bleibt nötig
OpenAI hat eine von Forschenden gemeldete Sicherheitslücke in ChatGPT serverseitig geschlossen. Nach dem vorliegenden Bericht hätte ein manipulierter Freigabe-Link unter bestimmten Umständen Schadcode in der aktiven Sitzung eines Nutzers ausführen können. In einer kontrollierten Testumgebung konnten die Forschenden über interne Schnittstellen unter anderem unveröffentlichte Unterhaltungen auslesen; ihre Tests fanden nicht an echten Konten statt. OpenAI behob den Fehler laut Bericht innerhalb von acht Tagen. Wegen dieser konkreten Lücke müssen Nutzer keine eigenen Maßnahmen ergreifen.
Unabhängig davon wirft eine im selben Beitrag erwähnte Untersuchung von ChatGPT-Memory-Einträgen Fragen zur Speicherung und Ableitung persönlicher Informationen auf. Für den Unternehmenseinsatz bleibt daher wichtig, welche Daten Mitarbeitende in KI-Dienste eingeben, welche Funktionen aktiviert sind und wie Ergebnisse geprüft werden. KDB setzt bei KI und Automatisierung auf klar definierte Prozesse und Verantwortlichkeiten: Ein nützliches Werkzeug wird nicht dadurch sicher, dass es besonders flüssig antwortet.
Warn-Apps, Kryptobörsen und vernetzte Autos: Vertrauen braucht mehr als ein Login
Wie kritisch digitale Dienste werden können, zeigen die gemeldeten Angriffe auf offizielle Warn-Apps in der Ukraine und Russland. In der ukrainischen App „Air Alert“ erschien unter anderem eine falsche Strahlungswarnung für Kiew; die ukrainische Luftwaffe erklärte, es bestehe keine entsprechende Gefahr. Auch Russland berichtete über Falschinformationen in seiner Warn-App. Für Spekulationen über einen Zusammenhang oder Verantwortliche liefern die beschriebenen Behördenangaben keinen Beleg. Der übertragbare Punkt: Bei sicherheitskritischen Meldungen sind vertrauenswürdige Ausweichkanäle und ein klarer Umgang mit widersprüchlichen Informationen wichtig.
Beim Angriff auf die Kryptobörse Binance schreibt das FBI die Tat der nordkoreanischen Gruppe TraderTraitor zu. Die genannte Beute liegt bei mehr als sechs Milliarden US-Dollar; Schätzungen zum bereits eingefrorenen Anteil unterscheiden sich. Binance sprach zunächst von einem kompromittierten Laptop eines DevOps-Ingenieurs, geht inzwischen aber von mehreren Einfallstoren und einem komplexen Angriff aus. Der Fall unterstreicht, warum privilegierte Entwicklungs- und Betriebszugänge, Freigabeprozesse und Überwachung zusammen gedacht werden müssen. Ein einzelner Schutzmechanismus ist keine Sicherheitsarchitektur.
Eine Studie zu vernetzten Autos zeigt eine ähnliche Verschiebung der Angriffsfläche: Schwachstellen finden sich zunehmend in Apps, Websites und Cloud-Diensten rund um Fahrzeuge. Besonders grundlegend sind fehlende Berechtigungsprüfungen. Eine Anmeldung beantwortet schließlich nur, wer jemand ist – nicht, welches Fahrzeug oder welche Funktion diese Person nutzen darf. Dasselbe Prinzip gilt für Kundenportale, interne Anwendungen und automatisierte Workflows: Rechte müssen für die konkrete Aktion geprüft werden, nicht bloß beim ersten Login.
KI in Unternehmen: Der Nutzen muss größer sein als die Token-Rechnung
Der Digitalgipfel in Berlin beschäftigt sich mit Deutschlands und Europas Rolle bei KI. Der bereitgestellte Bericht beschreibt vorhandene Stärken in Industrie, Forschung und Start-ups, aber auch eine fortbestehende Abhängigkeit von großen US-Anbietern bei Basismodellen und Infrastruktur. Mehr Einsatz von KI ist deshalb noch keine vollständige Strategie – weder auf politischer Ebene noch im einzelnen Unternehmen.
Eine Analyse von Apollo-Chefökonom Torsten Slok mahnt zudem zur wirtschaftlichen Nüchternheit: Nach seiner Einschätzung sind deutliche finanzielle Vorteile des KI-Booms bisher vor allem bei großen Technologiekonzernen zu erkennen, nicht in gleichem Maß bei den übrigen Unternehmen des S&P 500. Hinzu kommen laufende Modell- und Token-Kosten; eine im Bericht erwähnte Bitkom-Umfrage nennt Unternehmen, die von hohen KI-Gebühren überrascht wurden.
Für den Mittelstand ist die Konsequenz nicht „Finger weg von KI“, sondern: einen konkreten Prozess auswählen, Kosten und Ergebnis messen, passende Modelle einsetzen und menschliche Freigaben dort behalten, wo sie nötig sind. Ob ein einfacher Schritt automatisiert oder ein leistungsfähiges Modell gebraucht wird, hängt von Aufgabe, Daten und Qualitätsanspruch ab. KDB verbindet solche KI-Anwendungen mit Prozessgestaltung, IT-Sicherheit und Digitalisierung – damit am Ende nicht nur mehr Anfragen erzeugt werden, sondern Arbeit tatsächlich besser läuft.
Digitale Abhängigkeit: RIPE diskutiert robustere Infrastruktur
Beim 93. RIPE-Treffen wurde über Abhängigkeiten europäischer Internetdienste von Organisationen, Infrastruktur und Rechtsordnungen außerhalb Europas diskutiert. Ein dort angeführter Fall zeigte, welche Auswirkungen Sanktionen und die Sperrung einer Domain auf Websites, Blogs und E-Mail-Konten haben können. Das RIPE NCC hat nach den vorliegenden Angaben seine frühere „Cloud First“-Strategie aufgegeben und plant wieder mehr selbst verwaltete Infrastruktur.
Das ist kein Argument gegen jede Cloud. Es ist ein Argument dafür, kritische Abhängigkeiten sichtbar zu machen: Wer verwaltet Domains, Zertifikate und DNS? Wo liegen Daten und Backups? Wie erreichbar bleiben Dienste, wenn ein Anbieter oder ein Zugang ausfällt? Solche Fragen gehören zu einer belastbaren IT-Strategie – gerade für Unternehmen, deren Website, E-Mail und digitale Prozesse täglich funktionieren müssen.
Onlinehandel und digitale Inhalte: Zwei Kostenfragen, die Du im Blick behalten solltest
Seit dem 1. November 2026 gilt nach dem bereitgestellten Bericht für bestimmte Online-Bestellungen aus Nicht-EU-Ländern eine neue Bearbeitungsgebühr von mindestens zwei Euro pro Warenposition. Zunächst zahlen Händler oder Importeure; ob und wie viel sie an Kunden weitergeben, kann sich je nach Anbieter unterscheiden. Hinzu kommt der im Bericht beschriebene, seit Juli geltende pauschale Zoll von drei Euro pro Warengruppe. Für Shops sind transparente Kalkulation und verständliche Preisangaben damit umso wichtiger. Wer Waren international verkauft oder Marketing für solche Angebote plant, sollte zusätzliche Kosten nicht erst im letzten Bestellschritt entdecken lassen.
Frankreichs Nationalversammlung hat außerdem für einen Vorschlag gestimmt, Anbieter von Internetinhalten mit 5,5 Cent pro an Nutzer in Frankreich übertragenem Gigabyte zu belasten. Beschlossenes Gesetz ist das noch nicht. Der Vorschlag muss den weiteren Haushaltsprozess überstehen. Die Debatte ist dennoch für Medienangebote und Online-Marketing interessant: Eine Abgabe auf Datenverkehr könnte laut Kritikern nicht nur große Plattformen, sondern auch kleinere Inhalteanbieter und möglicherweise Werbekunden treffen. Welche Folgen tatsächlich entstehen, ist derzeit offen.
Auch beim KI-Einsatz für kreative Inhalte bleibt die Rechtslage ein wichtiger Teil der Planung. Rechteinhaber von Elvis-Presley-Musik haben Anthropic wegen der mutmaßlich unerlaubten Nutzung von Liedern für KI-Training verklagt; Anthropic widerspricht den Vorwürfen. Eine gerichtliche Feststellung liegt laut Bericht nicht vor. Für Design, Kampagnen und Content-Produktion gilt unabhängig vom Ausgang: Herkunft und Nutzungsrechte von Materialien sauber zu klären ist besser, als später über vermeintlich „frei verfügbare“ Inhalte zu streiten.
Was Du heute Morgen konkret mitnehmen kannst
Prüfe bei öffentlich erreichbaren PHP-Anwendungen die installierte Laufzeitversion und plane verfügbare Sicherheitsupdates ein. Sieh Dir Browser-Erweiterungen und Suchmaschinen-Einstellungen auf Arbeitsgeräten an. Nimm gezielte Gerätewarnungen ernst, ohne eine erfolgreiche Kompromittierung vorschnell als Tatsache darzustellen. Und wenn Du KI einsetzt, miss neben der Antwortqualität auch Kosten, Datenflüsse und den tatsächlichen Prozessnutzen.
Genau dort setzt KDB als IT-Systemhaus, Managed Service Provider sowie Partner für Marketing, Design und Automatisierung an: Technik soll nicht nur neu klingen, sondern im Alltag sicher, verständlich und wirtschaftlich funktionieren. Für den Start in den Tag ist das doch ein ganz ordentliches Ziel.
