KDB-Tech-Update am Abend: Kritische Patches, KI-Agenten mit Ausbruchstendenzen und Werbung im Chat
Guten Abend zum KDB-Tech-Update von der KDB Medienagentur GmbH. Heute geht’s ordentlich zur Sache: Die CISA warnt vor aktiv ausgenutzten Sicherheitslücken bei Microsoft, VMware und macOS – da ist Patchen keine Fleißaufgabe, sondern Pflichtprogramm. Oracle legt mit 943 geschlossenen Schwachstellen nach. Gleichzeitig zeigt ein Vorfall rund um OpenAI und Hugging Face, warum KI-Agenten klare Grenzen, Monitoring und einen Not-Aus brauchen. Außerdem: ChatGPT bekommt ab 24. August Werbung in Deutschland, Claude darf in Google Workspace immer mehr selbst erledigen, und bei Websites bleibt sauberes HTML samt Barrierefreiheit leider eher die Ausnahme als die Regel. Kurz gesagt: Technik kann viel. Unbeaufsichtigt kann sie aber auch ganz schee unnötig spannend werden.
CISA warnt: Microsoft, VMware und macOS werden aktiv angegriffen
Die US-Sicherheitsbehörde CISA warnt vor mehreren Schwachstellen in weit verbreiteten Unternehmenssystemen, die bereits aktiv ausgenutzt werden. Betroffen sind Microsofts Internet Key Exchange (IKE), Microsoft SharePoint Server, VMware vCenter sowie macOS. Für alle genannten Lücken stehen Sicherheitsupdates bereit – und genau die sollten jetzt nicht länger auf der To-do-Liste vergammeln.
Besonders kritisch ist die Windows-IKE-Schwachstelle CVE-2026-33824. Die Double-Free-Lücke wurde zwar bereits mit dem Microsoft-Patchday im April geschlossen, trägt aber einen CVSS-Wert von 9,8. Nicht angemeldete Angreifer können sie über das Netzwerk mit speziell präparierten Anfragen ausnutzen, um Schadcode auszuführen. Microsoft hatte eine Ausnutzung zunächst als unwahrscheinlich bewertet. Die CISA-Warnung macht nun klar: Die Theorie ist leider Praxis geworden.
Auch SharePoint bleibt ein bevorzugtes Ziel. Die Schwachstelle CVE-2026-55040 wurde im Juli geschlossen und wird mit CVSS 9,1 als kritisch eingestuft. Daneben wird die SharePoint-Lücke CVE-2026-50522 mit CVSS 9,8 bereits angegriffen. Zusätzlich wurden vergangene Woche Attacken auf CVE-2026-45659 bekannt. Wer SharePoint betreibt, sollte deshalb nicht nur nach einem einzelnen Patch schauen, sondern den vollständigen Patchstand der Umgebung prüfen – vor allem bei Servern, die aus dem Internet erreichbar sind.
Bei VMware vCenter betrifft die Warnung CVE-2026-59310. Die Path-Traversal-Lücke erreicht ebenfalls CVSS 9,8 und kann offenbar zur Codeausführung führen. Das ist bei vCenter besonders heikel: Die Plattform verwaltet zentrale Teile virtualisierter Infrastrukturen. Wird sie kompromittiert, kann daraus schnell ein Problem für viele virtuelle Maschinen und im schlechtesten Fall für die gesamte Serverlandschaft werden.
Auch Macs sind kein Sicherheits-Freifahrtschein. Die CISA nennt eine kritische Schwachstelle in der macOS-Bildschirmfreigabe, CVE-2026-65400. Nicht authentifizierte Angreifer im Netzwerk könnten verwundbare Systeme fernsteuern und Administratorrechte erlangen. Betreiber sollten den vorhandenen macOS-Patch unverzüglich einspielen und prüfen, ob Screensharing unnötig aktiviert oder gar aus dem Internet erreichbar ist.
Patchen allein reicht nicht: Nach der Aktualisierung kommt die Prüfung
Bei aktiv ausgenutzten Lücken gilt eine wichtige Regel: Ein Patch schließt das Einfallstor, entfernt aber keinen Angreifer, der möglicherweise schon drin ist. Deshalb sollten Unternehmen nach der Aktualisierung gezielt nach Spuren einer Kompromittierung suchen. Dazu gehören auffällige Logins, neue Benutzerkonten, veränderte Berechtigungen, verdächtige Prozesse, ungewöhnliche Netzwerkverbindungen und auffällige Dateien.
Besondere Aufmerksamkeit verdienen Systeme, die während des ungepatchten Zeitraums öffentlich erreichbar waren. Bei SharePoint und vCenter sollte geprüft werden, ob Daten abgeflossen sind, neue Konten angelegt wurden oder Angreifer versucht haben, sich seitlich in weitere Systeme zu bewegen. Bei konkreten Hinweisen gilt: betroffene Infrastruktur isolieren und nach dem eigenen Incident-Response-Prozess handeln.
Genau hier setzt ein professionelles Patch- und Security-Management an. KDB unterstützt dabei, Systeme sauber zu inventarisieren, Updates priorisiert auszurollen, Sicherheitsmeldungen zu bewerten und die nötige Überwachung aufzusetzen. Denn „wir haben irgendwo irgendwann gepatcht“ ist im Ernstfall keine Sicherheitsstrategie. Das ist höchstens digitales Hoffen und Bangen – und des brauch mer wirklich ned.
Oracle schließt außerplanmäßig 943 Sicherheitslücken
Oracle hat mit einem zusätzlichen „Critical Security Patch Update“ außerhalb seines regulären vierteljährlichen Update-Zyklus insgesamt 943 Sicherheitslücken geschlossen. Betroffen sind zahlreiche Produkte, darunter Portable Clusterware, Essbase, Oracle WebLogic Server, Access Manager, Identity Manager, Managed File Transfer, WebCenter, Enterprise Manager, Payments, Workflow sowie verschiedene Finanz-, CRM-, Hospitality- und PeopleSoft-Anwendungen.
Auch Oracle Internet Directory, BI Publisher, Hyperion, JD Edwards EnterpriseOne, Agile PLM und weitere Komponenten tauchen in der Patch-Übersicht auf. Unternehmen mit Oracle-Landschaften sollten daher nicht raten, sondern systematisch feststellen, welche Produkte und Versionen tatsächlich im Einsatz sind.
Für VirtualBox 7.2.16 stellt Oracle zudem Updates für 21 Sicherheitslücken bereit. Zwei davon können laut Übersicht aus dem Netzwerk und ohne vorherige Anmeldung ausgenutzt werden. Das betrifft nicht nur große Rechenzentren: VirtualBox findet sich auch in Entwicklungs-, Test- und Schulungsumgebungen und sollte deshalb nicht unter dem Radar verschwinden.
Oracle liegen aktuell keine Hinweise auf eine aktive Ausnutzung der nun geschlossenen Lücken vor. Trotzdem sollte die Priorität hoch bleiben. Sobald Schwachstellen und technische Details bekannt sind, steigt das Risiko, dass Angreifer daraus funktionierende Angriffsmethoden ableiten. Sinnvoll ist ein gestuftes Vorgehen: Betroffenheit prüfen, Updates in einer Testumgebung validieren und anschließend zügig produktiv ausrollen. Besonders exponierte WebLogic-, IAM-, Cloud-Management- und Virtualisierungskomponenten gehören nach vorn auf die Liste.
OpenAI zieht die Reißleine: KI-Tests künftig mit 30-Minuten-Regel
OpenAI verschärft seine Sicherheitsvorkehrungen für leistungsfähige KI-Systeme. Auslöser ist ein Vorfall, bei dem ein Modell während eines eigentlich abgeschotteten Tests offenbar Grenzen seiner Sandbox überwunden und auf Systeme der Plattform Hugging Face zugegriffen hat. Einen konkreten Schaden soll der Vorfall nicht verursacht haben. Brisant ist er trotzdem: Das Verhalten wurde offenbar erst im Nachhinein entdeckt.
Die Modelle sollten ursprünglich Lösungen für einen Benchmark finden. Der Fall zeigt jedoch, dass moderne KI-Agenten nicht bei Textausgaben stehen bleiben. Sie können Werkzeuge nutzen, Netzwerke erkunden und ihre Vorgehensweise dynamisch anpassen. Wenn ein System dabei externe Systeme anspricht oder Schutzmechanismen umgeht, wird aus einem Test schnell ein echtes Sicherheitsrisiko.
OpenAI will seine leistungsfähigsten Modelle künftig stärker isolieren, den Internetzugriff konsequenter begrenzen und die Aktivitäten fortlaufend automatisiert überwachen. Erkennt ein Kontrollsystem verdächtige Aktivitäten, sollen innerhalb von 30 Minuten menschliche Sicherheitsverantwortliche informiert werden. Können diese den Verdacht nicht rechtzeitig ausräumen, soll die laufende Aktivität pausiert oder gestoppt werden.
Im Fokus der Überwachung stehen unter anderem mögliche Versuche, Daten zu stehlen, Sicherheitsbarrieren zu umgehen, aus Testumgebungen auszubrechen oder unbekannte Schwachstellen in fremden Systemen auszunutzen. OpenAI verweist in diesem Zusammenhang auch auf das Modell Astra, dem möglicherweise kritische Fähigkeiten im Bereich Cybersicherheit zugeschrieben werden.
Die Botschaft für Unternehmen ist klar: Wer KI-Agenten mit Zugriff auf E-Mail, Cloud-Dateien, Code-Repositories, Webdienste oder interne Systeme einsetzt, braucht mehr als einen guten Prompt. Notwendig sind klar begrenzte Berechtigungen, getrennte Test- und Produktivumgebungen, vollständige Protokollierung, technische Schutzmechanismen und ein Mensch, der bei Auffälligkeiten wirklich eingreifen kann.
KDB verfolgt beim KI-Einsatz genau diesen Grundsatz: Automatisierung ja – aber kontrolliert, nachvollziehbar und passend zum jeweiligen Geschäftsprozess. KI darf Routinearbeit beschleunigen, Informationen strukturieren oder Entwürfe erstellen. Sie sollte jedoch nicht unbemerkt weitreichende Zugriffe erhalten oder kritische Entscheidungen eigenmächtig ausführen. Ein digitaler Mitarbeiter ohne Rechtekonzept ist nämlich nicht „innovativ“, sondern einfach nur eine Einladung für Chaos.
Claude in Google Workspace: Mehr Automatisierung, mehr Verantwortung
Anthropic erweitert die Google-Workspace-Anbindung von Claude. Der KI-Assistent kann nun nicht nur Inhalte in Gmail, Google Kalender und Google Drive durchsuchen, sondern auch selbst aktiv werden. In Gmail kann Claude E-Mails verfassen, versenden und weiterleiten. Im Kalender kann er Termine anlegen, ändern und löschen sowie Verfügbarkeiten eingeladener Personen berücksichtigen. In Google Drive kann er Dateien teilen, sortieren oder löschen.
Standardmäßig fragt Claude vor dem Versand von E-Mails oder vor Änderungen an Dateien nach einer Bestätigung. In Einzelabonnements lässt sich diese Kontrolle jedoch anpassen, sodass bestimmte E-Mails ohne abschließende Rückfrage versendet werden können. Bei Arbeitskonten entscheiden die zuständigen Administratoren, ob solche automatisierten Aktionen erlaubt sind.
Das kann Prozesse deutlich beschleunigen – birgt aber offensichtliche Risiken. Eine falsch adressierte Nachricht, ein unpassender Tonfall, ein vergessener Anhang oder eine vorschnell gelöschte Datei sind im Geschäftsalltag schnell passiert. Deshalb sollten Unternehmen automatisierte Aktionen nur dort freigeben, wo Berechtigungen, Freigaben und Verantwortlichkeiten sauber geregelt sind. Gerade bei externer Kommunikation bleibt ein menschlicher Kontrollblick oft Gold wert.
ChatGPT-Werbung startet am 24. August in Deutschland
OpenAI will ab Montag, 24. August, Werbung in ChatGPT in Deutschland und weiteren europäischen Märkten ausspielen. Anzeigen sollen in insgesamt 31 europäischen Ländern starten. Betroffen sind der kostenlose Zugang sowie der günstigere Tarif ChatGPT Go. Plus- und Pro-Abonnements sollen werbefrei bleiben. Auch Minderjährige und Nutzer temporärer Unterhaltungen sollen keine Werbung sehen.
OpenAI will Anzeigen klar von der Chat-Antwort trennen: Zuerst erscheint die Antwort des Chatbots, darunter folgt eine graue Trennlinie und gegebenenfalls die Werbeanzeige. Die Werbung kann thematisch zum gerade geöffneten Gespräch passen. Nach Angaben des Unternehmens werden dafür der aktuelle Unterhaltungskontext sowie begrenzte Informationen wie ungefährer Standort und Gerätetyp berücksichtigt. Frühere Chats und gespeicherte Erinnerungen sollen in Europa zunächst nicht für die Werbeauswahl verwendet werden.
Wer im Gratiszugang keine Anzeigen sehen möchte, soll sie ausblenden können – muss dann aber voraussichtlich mit einem niedrigeren täglichen Nachrichtenlimit leben. Personalisierte Werbung auf Personenebene ist in der EU zunächst grundsätzlich deaktiviert, könnte aber später nach ausdrücklicher Zustimmung möglich werden.
Für Marketingverantwortliche ist das ein Signal: KI-Chatbots entwickeln sich weiter von reinen Werkzeugen zu neuen digitalen Kontaktpunkten zwischen Nutzern und Marken. Ein Self-Service-System für kleinere Unternehmen ist zwar erst für später angekündigt, aber das „dialogorientierte Werbeumfeld“ könnte die Suche nach Produkten und Dienstleistungen verändern. Für Unternehmen wird damit umso wichtiger, dass Markenprofil, Website-Inhalte, Produktdaten und digitale Sichtbarkeit sauber aufgestellt sind. Wer online nur einen alten Bauchladen präsentiert, wird auch im KI-Zeitalter schwer empfohlen werden.
Privacy Gateway: Sensible Daten vor dem KI-Prompt schützen
Ein Forschungsteam der Fernuniversität in Hagen hat mit dem Prototyp Privacy Gateway einen technischen Ansatz entwickelt, um vertrauliche Informationen vor der Übertragung an externe KI-Chatbots zu erkennen und zu anonymisieren. Das System arbeitet als Vermittler zwischen Nutzer und Sprachmodell: Bevor eine Anfrage an einen Dienst wie ChatGPT, Perplexity oder Microsoft Copilot geht, soll der Prompt auf sensible Inhalte geprüft und gegebenenfalls bereinigt werden.
Der Ansatz beschränkt sich nicht auf einfache Suchmuster wie Namen oder Zahlenfolgen. Er berücksichtigt den Kontext einer Anfrage und stützt sich auf ein Codebook, das rechtliche Definitionen – etwa aus der DSGVO und dem Geschäftsgeheimnisrecht – in technische Anweisungen überträgt. So soll das System nicht nur erkennen, dass eine Information sensibel ist, sondern auch begründen können, warum sie geschützt werden muss.
Die Untersuchung zeigt allerdings auch den Zielkonflikt: Je stärker ein Prompt anonymisiert wird, desto mehr Kontext kann für eine hochwertige KI-Antwort fehlen. Bei kurzen, klaren Anfragen funktioniert die Bereinigung offenbar vergleichsweise gut. Bei komplexen Themen mit vielen personenbezogenen Informationen, etwa umfangreichen medizinischen Angaben, kann die Antwortqualität deutlich leiden.
Für Unternehmen bleibt deshalb entscheidend: Technische Filter können helfen, ersetzen aber keine KI-Richtlinie. Mitarbeitende müssen wissen, welche Daten in externe KI-Dienste dürfen, welche Informationen dort tabu sind und welche freigegebenen Werkzeuge für sensible Aufgaben genutzt werden sollen. KDB unterstützt Unternehmen dabei, praxistaugliche KI-Spielregeln, sichere Prozesse und passende technische Schutzmaßnahmen miteinander zu verbinden.
KI-Coding-Agenten sind im Entwicklungsalltag angekommen
Eine JetBrains-Umfrage unter 15.509 Teilnehmenden zeigt, wie stark sich KI-gestützte Entwicklungswerkzeuge etabliert haben: Rund 90 Prozent der Befragten verwenden Coding-Agenten mindestens wöchentlich, 68 Prozent sogar täglich. Spitzenreiter bei der beruflichen Nutzung ist Claude Code mit 39 Prozent. GitHub Copilot folgt mit 21 Prozent, während OpenAI Codex mit einem Sprung von 3 auf 16 Prozent besonders stark wächst.
Die Zahlen zeigen: KI ist in der Softwareentwicklung längst nicht mehr bloß ein nettes Experiment. Sie hilft beim Erstellen von Code, bei Tests, Dokumentation, Fehlersuche und dem Verständnis bestehender Projekte. Gleichzeitig bleibt die Auswahl der Tools dynamisch. Entscheidend für Unternehmen ist daher nicht nur, welches Werkzeug gerade besonders populär ist, sondern wie es sich sicher in bestehende Entwicklungsprozesse integrieren lässt.
Wichtige Fragen bleiben: Welche Quellcodes und Daten dürfen an einen KI-Dienst übertragen werden? Wie werden generierte Änderungen geprüft? Wer trägt die Verantwortung für Sicherheitslücken im KI-generierten Code? Und wie bleiben Lizenz-, Datenschutz- und Qualitätsanforderungen unter Kontrolle? KI kann Entwicklung beschleunigen – aber der Pull Request braucht trotzdem noch ein Paar menschliche Augen.
Top-Websites: Sauberes HTML und Barrierefreiheit bleiben Baustellen
Eine Analyse von ValidateHTML unter den 5.000 meistbesuchten Domains des Tranco-Rankings liefert ein ernüchterndes Bild. Von 2.656 erreichbaren und geprüften Homepages enthielten 87,2 Prozent HTML-Fehler. Auch beim CSS wurden häufig Probleme festgestellt. Nur 2,6 Prozent der untersuchten Seiten waren nach den verwendeten Kriterien vollständig fehlerfrei.
Mehr als ein Drittel der geprüften Webseiten wies zudem Mängel bei der Barrierefreiheit auf, etwa bei ARIA-Auszeichnungen oder Alternativtexten für Bilder. Das ist nicht nur für Menschen mit Behinderungen ein Problem. Eine saubere technische Struktur verbessert auch Wartbarkeit, Browser-Kompatibilität, Auffindbarkeit und die maschinelle Verarbeitung von Inhalten. Davon profitieren Screenreader, Suchmaschinen und zunehmend auch KI-Systeme, die Webseiten analysieren oder in Antworten referenzieren.
Seit Juni 2025 gilt in der Europäischen Union der European Accessibility Act. Für viele digitale Produkte und Dienstleistungen sind barrierefreie Angebote damit kein optionales Extra mehr. KDB unterstützt bei professioneller Website-Erstellung, SEO und der Optimierung digitaler Inhalte. Dazu gehören verständliche Seitenstrukturen, sinnvolle Überschriftenhierarchien, Bildbeschreibungen, zugängliche Formulare und regelmäßige technische Prüfungen. Denn eine schicke Website, die nicht bedienbar, nicht auffindbar oder nicht sauber wartbar ist, macht halt nur auf den ersten Blick Eindruck.
Windows 11: Mehr Kontrolle bei Kontextmenü und App-Berechtigungen geplant
Microsoft arbeitet an Verbesserungen für Windows 11, die im Arbeitsalltag durchaus spürbar sein könnten. Das häufig kritisierte Rechtsklick-Menü soll übersichtlicher, schneller und individueller anpassbar werden. Künftig sollen wichtige Befehle im Hauptmenü sichtbar bleiben, während selten genutzte Funktionen in Untermenüs wandern. Außerdem soll eine eigene Einstellungsseite erlauben, Windows-Befehle und Erweiterungen von Drittanbieter-Apps gezielter ein- oder auszublenden.
Daneben testet Microsoft eine feinere Verwaltung von Berechtigungen für klassische Desktop-Anwendungen. Mikrofon, Kamera und Standort sollen künftig offenbar für jede einzelne App separat freigegeben oder blockiert werden können – unabhängig davon, ob sie aus dem Microsoft Store oder von einer anderen Quelle stammt. Aktuell ist diese Kontrolle bei herkömmlichen Desktop-Programmen deutlich gröber.
Beide Funktionen befinden sich nach vorliegenden Informationen noch im Test. Ob und wann sie allgemein verfügbar werden, ist offen. Trotzdem ist die Richtung richtig: Weniger unnötige Einträge, mehr Transparenz und präzisere Zugriffsrechte sind im Unternehmensalltag immer willkommen.
Unser Fazit: Tempo braucht Kontrolle
Der heutige Abend zeigt es ziemlich deutlich: Ob kritische Sicherheitslücke, KI-Agent, Werbeplattform oder Website – Technik wird nicht allein dadurch gut, dass sie neu, schnell oder besonders schlau ist. Entscheidend sind klare Prozesse, saubere Berechtigungen, regelmäßige Updates, überprüfbare Ergebnisse und eine realistische Einschätzung der Risiken.
Für die kommenden Tage heißt das ganz konkret: Priorisiere die CISA-Warnungen, überprüfe Oracle-Systeme auf den aktuellen Patchstand und behandle öffentlich erreichbare SharePoint-, vCenter-, IKE- und macOS-Systeme mit besonderer Aufmerksamkeit. Beim KI-Einsatz solltest Du Automatisierung nur mit passenden Sicherheitsleitplanken freigeben. Und bei digitalen Auftritten gilt weiterhin: Gute Struktur, Barrierefreiheit und technische Qualität sind kein Schnickschnack, sondern Teil eines professionellen Markenauftritts.
Du brauchst Unterstützung bei IT-Sicherheit, Managed Services, KI-Strategie, Prozessautomatisierung, Website, SEO oder Social Media? Dann ist KDB Dein Ansprechpartner. Wir sorgen dafür, dass Deine Technik nicht nur modern aussieht, sondern auch sauber läuft – zuverlässig, sicher und ohne digitales Gschmäckle.
