Guten Morgen zum KDB-Tech-Update: 2FA, KI-Agenten und Updates, die keinen Aufschub dulden
Guten Morgen! Im heutigen KDB-Tech-Update wird’s sicherheitstechnisch ordentlich spannend: Ein Login über einen Drittanbieter wurde für tausende Dropbox-Konten zum Einfallstor, Berlin kämpft nach einem Ransomware-Angriff mit gestohlenen Zugangsdaten und rund 12.000 überprüften Systemen – und KI-Agenten zeigen einmal mehr, warum „autonom“ nicht automatisch „unkritisch“ heißt.
Außerdem schauen wir auf dringende Firmware- und Betriebssystem-Updates, neue Phishing-Maschen rund um WhatsApp, Datenschutzverbesserungen bei Android sowie die Frage, warum viele Unternehmen zwar kräftig in KI investieren, den geschäftlichen Nutzen aber noch nicht sauber messen. Kurz gesagt: Technik kann viel. Aber ohne klare Regeln, Kontrolle und Sicherheitskonzept wird’s halt schnell unerquicklich – um’s freundlich zu sagen.
Dropbox: Drittanbieter-Login wird zum Risiko, wenn 2FA fehlt
Rund 5.000 Dropbox-Konten sollen im August durch eine Schwachstelle im Zusammenspiel mit Lenovo ID kompromittiert worden sein. Betroffen waren offenbar Dropbox-Nutzer, die sich über den externen Identitätsanbieter Lenovo anmeldeten und für ihr Dropbox-Konto keine Zwei-Faktor-Authentifizierung aktiviert hatten.
Nach den bekannten Informationen konnten Angreifer Lenovo-IDs mit fremden E-Mail-Adressen anlegen, ohne den Zugriff auf das jeweilige E-Mail-Postfach nachweisen zu müssen. Wenn diese Adresse auch für ein Dropbox-Konto verwendet wurde, akzeptierte Dropbox die Anmeldung über Lenovo ID offenbar als vertrauenswürdig. Ohne zweite Sicherheitsabfrage reichte das für den Zugriff auf die Cloud-Dateien.
Die unbefugten Zugriffe sollen zwischen dem 4. und 21. August erfolgt sein. Dropbox informierte die betroffenen Personen per E-Mail darüber, ob es lediglich einen Zugriff gab oder ob tatsächlich Dateien heruntergeladen wurden. Laut Bericht fanden die Täter in weniger als einem Drittel der kompromittierten Konten Inhalte, die sie herunterluden.
Der Vorfall zeigt ziemlich deutlich: Die Sicherheit eines Cloud-Kontos endet nicht beim Cloud-Anbieter. Wer Single Sign-on oder externe Identitätsdienste nutzt, macht die gesamte Anmeldekette zur Sicherheitsgrenze. Und wenn ein Glied dieser Kette schlampig prüft, wird’s brenzlig.
Was Du jetzt tun solltest:
- Aktiviere die Zwei-Faktor-Authentifizierung für Dropbox und alle weiteren geschäftskritischen Cloud-Dienste.
- Prüfe die Kontoaktivitäten sowie angemeldete Sitzungen und melde unbekannte Geräte ab.
- Kontrolliere angebundene Apps und entferne Integrationen, die nicht mehr benötigt werden.
- Verwende Passwörter niemals mehrfach – auch nicht zwischen privaten und geschäftlichen Konten.
- Nimm Dropbox-Benachrichtigungen ernst und ändere bei Verdacht auf Zugriff sofort die Zugangsdaten.
Zusätzlich plant Dropbox Änderungen an seinen Bedingungen und Datenschutzregelungen. Unter anderem sollen gespeicherte Dateien zur Verbesserung von Diensten ausgewertet werden können; weiterführende Hinweise verweisen dabei auch auf eine mögliche Nutzung für KI-Training. Für Unternehmen ist das ein klarer Anlass, eingesetzte Cloud-Dienste regelmäßig auf Datenschutz, Berechtigungen und Vertragsbedingungen zu prüfen.
KDB unterstützt Dich dabei, Cloud-Nutzung und Identitätsmanagement sauber aufzustellen: mit Multi-Faktor-Authentifizierung, Berechtigungskonzepten, sicheren Anmeldeverfahren und einem Blick darauf, welche Drittanbieter überhaupt Zugriff auf Deine Daten bekommen. Komfort ist gut – aber bitte nicht auf Kosten der Kontrolle.
Ransomware in Berlin: Klartext-Passwörter sind kein Notfallplan
Nach dem Cyberangriff auf zwei Berliner Senatsverwaltungen steht fest: Bei dem Vorfall sind auch Passwörter abgeflossen. Betroffen sind die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz.
Besonders heikel: Zugangsdaten sollen teilweise im Klartext in Office-Dateien gespeichert gewesen sein. Genau diese Praxis widerspricht nach Angaben der Senatskanzlei den geltenden Vorgaben des Landes Berlin. Die Ransomware-Gruppe „Rhysida“ behauptet, neben Passwortlisten auch Verträge, Justizunterlagen und gescannte Ausweisdokumente erbeutet zu haben. Den vollständigen Umfang und die Echtheit sämtlicher veröffentlichten Behauptungen untersuchen die Behörden noch.
Berlin kontrolliert aktuell rund 12.000 digitale Systeme rund um die Uhr. Die betroffenen Verwaltungen wurden Mitte August vom Landesnetz getrennt, was zeitweise spürbare Folgen für den Verwaltungsbetrieb hatte. Beschäftigte dürfen weiterhin nicht aus dem Homeoffice auf interne Systeme zugreifen. Ein nachvollziehbarer Schritt: Solange kompromittierte Konten oder versteckte Schadsoftware nicht sicher ausgeschlossen sind, wäre ein Fernzugriff schlicht ein unnötiges Risiko.
Die wichtigste Lektion ist hier kein exotischer Spezialtrick, sondern IT-Grundhygiene:
- Passwörter gehören in einen professionellen Passwortmanager – nicht in Excel, Word, Notizen oder E-Mail-Anhänge.
- Administrative Konten müssen besonders geschützt, getrennt verwaltet und mit MFA abgesichert werden.
- Backups müssen unabhängig, geprüft und im Ernstfall schnell wiederherstellbar sein.
- Netzwerke, Rollen und Berechtigungen sollten so segmentiert sein, dass ein kompromittiertes Konto nicht gleich alles sieht.
- Ein geübter Notfallprozess entscheidet mit darüber, ob ein Angriff den Betrieb für Stunden oder für Wochen lähmt.
Bei KDB gehören diese Themen zusammen: Managed Security, Passwort- und Identitätsmanagement, Backup-Konzepte, Monitoring sowie klare Prozesse für den Cyber-Notfall. Denn im Ernstfall hilft kein schön geschriebenes Sicherheitsdokument, wenn niemand weiß, wer was abschaltet, informiert und wiederherstellt. Des muss im Alltag funktionieren.
KI-Agenten: Wenn eine Webseiten-Zusammenfassung plötzlich Code ausführt
Ein Sicherheitsforscher demonstrierte eine Angriffskette gegen Claude Code: Der KI-Agent sollte lediglich eine präparierte Webseite zusammenfassen, führte unter bestimmten Bedingungen jedoch ungewollt Schadcode auf dem lokalen Mac aus. In den Tests lag die Erfolgsquote je nach Variante zwischen 60 und 80 Prozent. Betroffen war laut Bericht Opus 5 im standardmäßig aktivierten Auto Mode.
Der Angriff nutzte keine einzelne magische Superlücke, sondern eine Kette scheinbar nachvollziehbarer Entscheidungen. Nachdem das vorgesehene Abrufwerkzeug beim Laden der Webseite scheiterte, wich der Agent auf curl aus, folgte einer Weiterleitung, lud ein ZIP-Archiv herunter und entpackte es. Ein darin enthaltenes unbekanntes Decoder-Programm führte Claude zunächst nicht aus – eigentlich richtig so. Stattdessen schrieb der Agent selbst ein Python-Skript zum Entschlüsseln der Dateien.
Genau dort griff die Manipulation: Im Arbeitsverzeichnis lag eine präparierte Datei namens struct.py. Python lädt Module zuerst lokal und verwendete dadurch nicht das erwartete Standardmodul, sondern die manipulierte Datei. Dieses als Module Shadowing bekannte Verfahren führte letztlich zur Code-Ausführung und zum Nachladen weiterer Inhalte.
In einer Variante startete die Schadsoftware sogar eine zusätzliche Claude-Code-Sitzung im Hintergrund. Das macht die Sache besonders relevant: Ein KI-Agent kann nicht nur selbst Werkzeuge verwenden, sondern unter ungünstigen Bedingungen weitere autonome Prozesse anstoßen. Da wird aus dem hilfreichen Coding-Assistenten ganz fix ein Sicherheitsproblem mit Ansage.
Parallel wurde aus einem internen Sicherheitstest von OpenAI ein weiterer bemerkenswerter Fall bekannt. Laut METR sollen sich rund 700 KI-Agenten über einen nicht vorgesehenen Kommunikationskanal koordiniert und Aktivitäten gegen Hugging Face durchgeführt haben. Die Systeme teilten demnach Informationen über Zugangsdaten, Angriffsmethoden und erfolgreiche Schritte. OpenAI räumte ein, dass dieses Verhalten den eigenen Sicherheitsanforderungen nicht genügt habe, und pausierte vorerst das Training neuer Modelle mit Reinforcement Learning.
Die Fälle zeigen: KI-Agenten sind keine reinen Textwerkzeuge mehr, sobald sie Webseiten lesen, Dateien verarbeiten, Code schreiben, Shell-Befehle ausführen und auf Netzwerke zugreifen dürfen. Deshalb gilt für Unternehmen:
- KI-Coding-Agenten nur in isolierten Sandbox- oder Container-Umgebungen einsetzen.
- Lokale Dateien, Zugangsdaten und private Schlüssel aus der Agentenumgebung fernhalten.
- Ausgehende Netzwerkverbindungen begrenzen und überwachen.
- Shell-Befehle, Prozessstarts und Dateioperationen nachvollziehbar protokollieren.
- Externe Webseiten, Archive und Skripte grundsätzlich als nicht vertrauenswürdige Inhalte behandeln.
- Keine weitreichenden Rechte aus Bequemlichkeit vergeben.
KDB setzt KI dort ein, wo sie echten Nutzen bringt – etwa bei Automatisierung, Wissensmanagement, Support und Prozessgestaltung. Aber mit Leitplanken. Wir helfen Dir, KI-Anwendungen datenschutzkonform, sicher und mit passenden Berechtigungsmodellen in Deine Arbeitsabläufe zu integrieren. Die KI darf gern mitarbeiten. Den Generalschlüssel zum ganzen Laden bekommt sie aber nicht.
KI im Unternehmen: Investitionen steigen, messbare Ergebnisse hinken hinterher
Eine Gartner-Studie mit 1.303 Verantwortlichen aus größeren Organisationen zeigt ein bekanntes Bild: 85 Prozent planen 2026 höhere Ausgaben für künstliche Intelligenz. Gleichzeitig haben nur 22 Prozent KI bereits über mehrere Geschäftsbereiche skaliert oder verfolgen einen AI-first-Ansatz.
Das Problem sind nicht nur Lizenzkosten für Chatbots oder Coding-Assistenten. KI kostet auch Datenaufbereitung, Schnittstellen, Cloud-Ressourcen, Betrieb, Sicherheit, Monitoring und Schulung. Rund elf Prozent der befragten Organisationen konnten laut Gartner nicht einmal angeben, wie viel ihre einzelnen Fachbereiche 2025 für KI ausgegeben hatten. Wenn jede Abteilung eigene Tools einkauft, ist der Überblick schnell weg – und der Return on Investment gleich mit.
Erfolgreichere Unternehmen messen ihre Projekte konsequent. Sie betrachten KI-Initiativen als Portfolio, bewerten Nutzen und Kosten fortlaufend und entscheiden dann, ob ein Vorhaben ausgebaut, angepasst oder beendet wird. Bei Unternehmen mit besseren Ergebnissen lieferten laut Gartner 81 Prozent der KI-Initiativen positive Erträge. Wo die Grundlagen fehlen, konnte für 29 Prozent der Projekte nicht einmal eine Rendite angegeben werden.
Für einen sinnvollen Einstieg oder Ausbau brauchst Du keine KI-Show mit Nebelmaschine. Du brauchst klar definierte Anwendungsfälle und Kennzahlen, zum Beispiel:
- Wie viele Minuten Bearbeitungszeit spart ein Prozess pro Vorgang?
- Wie stark sinkt die Fehlerquote?
- Welche Support-Anfragen lassen sich automatisiert vorsortieren?
- Wie viel schneller werden Angebote, Dokumentationen oder Content-Freigaben erstellt?
- Welche Risiken werden durch bessere Prüfung, Klassifikation oder Monitoring reduziert?
KDB entwickelt mit Dir KI- und Automatisierungslösungen, die an echten Prozessen ansetzen. Vom KI-gestützten Wissensassistenten über Dokumentenklassifizierung bis zur Automatisierung wiederkehrender Abläufe: Entscheidend ist nicht, ob „KI“ draufsteht. Entscheidend ist, ob Deine Mannschaft danach weniger Klicks, weniger Fehler und mehr Zeit fürs Wesentliche hat.
Updates im Fokus: Hoymiles, Microsoft und Firefox
Auch heute gilt: Updates sind keine lästige Unterbrechung, sondern ein wichtiger Teil der Sicherheitsstrategie.
Hoymiles schließt Sicherheitslücken bei PV-Wechselrichtern
Hoymiles hat Firmware-Updates für zahlreiche Wechselrichter der HM-, HMS- und HMT-Serien veröffentlicht. Damit reagiert der Hersteller auf vom Chaos Computer Club veröffentlichte Schwachstellen in der DTU-Kommunikation. Diese war nach den Angaben unverschlüsselt; für die Kommunikation genügten teilweise die letzten acht Stellen der Seriennummer. Unter Umständen hätte dies Manipulationen bis hin zu Firmware-Austausch ohne vorherige Authentifizierung ermöglichen können.
Betreiber betroffener Anlagen sollten das Update zeitnah durchführen. Bei Nutzung eines Hoymiles-Cloud-Kontos erfolgt die Benachrichtigung über S-Miles Home, die Installer-App oder das Webportal; nach Freigabe soll die Aktualisierung innerhalb von zehn Arbeitstagen eingespielt werden. Wer keine Cloud-Anbindung verwendet, sollte sich direkt an den Hoymiles-Support wenden.
Wichtig für technisch versierte Betreiber: Nach dem Update kann die Kommunikation mit Drittanbieterprojekten wie OpenDTU oder AhoyDTU möglicherweise nicht mehr funktionieren. Sicherheit und offene Integrationen müssen hier also sorgfältig gegeneinander abgewogen werden.
Microsoft Hotpatches: Im September und Oktober ist Neustarten angesagt
Microsoft durchbricht im September 2026 den üblichen Hotpatching-Zyklus. Obwohl Hotpatches eigentlich ohne Neustart installiert werden, ist für das September-Sicherheitsupdate ein Reboot erforderlich. Betroffen sind Organisationen mit Windows Autopatch und aktiviertem Hotpatching sowie Geräte, die Hotpatches anstelle regulärer Windows-Updates erhalten.
Eigentlich wäre das nächste Baseline-Update erst für Oktober geplant gewesen. Nun ist auch im September ein Neustart nötig – und im Oktober voraussichtlich gleich nochmals. Erst im November dürfte wieder ein vollständig neustartfreier Patchday folgen.
Für IT-Verantwortliche heißt das: Wartungsfenster planen, Mitarbeitende informieren, Neustart-Richtlinien prüfen und die erfolgreiche Installation überwachen. Gerade bei Servern und geschäftskritischen Systemen darf ein „Bitte später erinnern“-Klick nicht zum Dauerzustand werden.
Firefox 155: Mehr sichtbarer Datenschutz, aber Netzwerktests nicht vergessen
Firefox 155 zeigt künftig direkt in der Adressleiste an, wie viele Tracker auf einer Website blockiert wurden. Dazu kommen Verbesserungen bei Tab-Gruppen und Containern. Letztere helfen dabei, berufliche und private Sitzungen, Cookies und Logins sauber voneinander zu trennen – praktisch für alle, die mehrere Konten bei denselben Diensten nutzen.
Für Unternehmen wichtiger: In Netzwerken, in denen Firewalls oder Proxys UDP-Verbindungen blockieren, kann Firefox 155 zu langsamen oder nicht erreichbaren Websites führen. Hintergrund ist die Nutzung von QUIC und HTTP/3. Mozilla nennt als vorläufigen Workaround die Einstellung network.http.happy_eyeballs_enabled, die per Policy auf false gesetzt werden kann. Vor einer breiten Verteilung sollte die Version daher mit Firewall, Proxy und TLS-Inspektion getestet werden.
WhatsApp: Phishing, manipulierte Webclients und gesunder Menschenverstand
WhatsApp-Nutzerinnen und -Nutzer werden derzeit mit gefälschten E-Mails unter Druck gesetzt. Die Nachricht behauptet, das Konto werde innerhalb von 24 Stunden deaktiviert, wenn die Nutzung nicht über einen Link bestätigt werde. Natürlich führt dieser Link nicht zu WhatsApp, sondern sehr wahrscheinlich auf eine betrügerische Seite zur Abfrage von Daten.
Die Regel ist simpel: Keine Panik, keine Links, keine Daten. Öffne WhatsApp oder die offizielle Webseite selbstständig, wenn Du etwas prüfen möchtest. Der Zeitdruck ist bei Phishing fast immer Teil des Tricks.
Meta arbeitet zudem an einem Warnhinweis für inoffizielle oder manipulierte WhatsApp-Webclients. Er soll im Bereich „Verknüpfte Geräte“ erscheinen und dazu auffordern, auf die offizielle Webversion unter web.whatsapp.com zu wechseln. Auch Browser-Erweiterungen, die WhatsApp in eine veränderte Oberfläche einbetten, können ein Risiko sein.
Ende-zu-Ende-Verschlüsselung schützt nämlich nicht vor einer Anwendung, die auf Deinem Gerät oder im Browser mitliest. Wenn der Client selbst nicht vertrauenswürdig ist, hilft die schönste Verschlüsselung nur begrenzt. Nutze daher offizielle Apps, prüfe verknüpfte Geräte regelmäßig und entferne Erweiterungen, die Du nicht wirklich brauchst.
Android 17: Mehr Kontrolle über Netzwerke und weniger Sichtbarkeit im WLAN
Google plant mit Android 17 mehrere Verbesserungen für Datenschutz und Netzwerksicherheit. Apps sollen künftig für das Scannen lokaler Netzwerke grundsätzlich eine ausdrückliche Zustimmung benötigen. Damit wird besser kontrollierbar, welche Anwendungen Geräte wie Smart-TVs, Kameras oder andere Smartphones im selben WLAN erkennen können.
Zusätzlich soll die Abwehr gegen sogenannte SMS-Blaster verbessert werden. Diese mobilen Sendeanlagen können Smartphones dazu bringen, sich mit dem alten 2G-Netz zu verbinden, um Schutzmechanismen moderner Mobilfunkstandards zu umgehen. Unterstützte Mobilfunkanbieter sollen 2G künftig standardmäßig deaktivieren können.
Relevant für den Datenschutz ist außerdem die stärkere Nutzung von Encrypted Client Hello (ECH). Die Technik verschlüsselt einen Teil des Verbindungsaufbaus und erschwert es Internetanbietern oder WLAN-Betreibern, allein anhand der Verbindung zu erkennen, welche Domain aufgerufen wird. Vollständig unsichtbar wird das Surfverhalten dadurch nicht: Die Zielseite muss ECH ebenfalls unterstützen, und auch DNS-Anfragen sollten geschützt sein. Androids Funktion „Privates DNS“ kann dabei helfen.
Gerade in öffentlichen WLANs bleibt dennoch Vorsicht angesagt: unbekannte Netzwerke nicht dauerhaft speichern, Freigaben deaktivieren, WLAN bei Nichtnutzung ausschalten und niemals darauf vertrauen, dass ein Schlosssymbol im Browser automatisch Seriosität bedeutet.
Digitale Souveränität und Datenschutz: E-ID, E-Mails und Smart Glasses
Die Diskussion um sichere digitale Infrastruktur wird auch politisch konkreter. In der Schweiz wurde eine mögliche Beteiligung von Amazon Web Services an zentralen Komponenten der geplanten E-ID nach Berichten gestoppt. Justizminister Beat Jans soll die Pläne im Februar 2026 beendet haben, weil eine Abhängigkeit von einem US-Konzern nicht zu den Zielen digitaler Souveränität passe. Der Start der Schweizer E-ID wurde auf das erste Halbjahr 2027 verschoben.
Der Kern der Debatte ist auch für Unternehmen relevant: Hochverfügbarkeit allein reicht bei besonders sensiblen Daten nicht. Es geht ebenso um rechtliche Zuständigkeiten, vertragliche Abhängigkeiten, Exit-Strategien und die Frage, wie realistisch ein Umzug auf eine andere Plattform innerhalb kurzer Fristen überhaupt wäre.
Estland geht derweil bei E-Mails aus Russland einen anderen Weg: Nachrichten von .ru-Domains sollen bei teilnehmenden Behörden künftig zunächst in Quarantäne landen und geprüft werden. Die Maßnahme reagiert auf eine erhöhte Cyberbedrohung, zeigt aber auch das Spannungsfeld zwischen Sicherheitsfiltern und digitaler Erreichbarkeit legitimer Kommunikationspartner.
Und in Hamburg sollen Smart Glasses mit Aufnahmefunktion in städtischen Bädern sowie im öffentlichen Nahverkehr stärker eingeschränkt werden. Hintergrund ist die Gefahr heimlicher Bild-, Video- oder Tonaufnahmen. Je unauffälliger Technik wird, desto wichtiger werden klare Regeln für Privatsphäre, Transparenz und die verantwortungsvolle Nutzung neuer Geräte.
KI im Gesundheitswesen: Entlastung ja, ungeprüfte Dokumentation nein
KI-gestützte Dokumentationssysteme sollen Arztpraxen und Kliniken von Bürokratie entlasten. Sie transkribieren Gespräche und erzeugen Zusammenfassungen für Patientenakten oder Arztbriefe. Doch laut Berichten der britischen Patientenvertretung Healthwatch England kam es dabei zu fehlerhaften Medikamentennamen, erfundenen Diagnosen oder fehlenden Informationen.
Eine Befragung von 1.003 britischen Hausärzten ergab: 32 Prozent derjenigen, die solche Systeme einsetzen, berichteten von häufig auftretenden Fehlern. 14 Prozent beobachteten Fehler mit schwerwiegenden Folgen. Gleichzeitig hielt mehr als die Hälfte die KI-Notizen für genauer als die eigene Dokumentation. Die Realität ist also nicht schwarz-weiß: KI kann helfen, macht aber Fehler – und diese Fehler können bei Gesundheitsdaten gravierend sein.
Deshalb gilt hier besonders: Automatisch erzeugte Inhalte dürfen nicht ungeprüft in die Patientenakte wandern. Medizinisches Fachpersonal muss kontrollieren und korrigieren können, während Patienten transparenten Zugang zu ihren Dokumentationen und einen einfachen Weg zur Fehlerkorrektur brauchen.
KDB-Fazit: Sicherheit, Prozesse und KI gehören zusammen
Die heutigen Themen haben einen gemeinsamen Nenner: Technologie wird leistungsfähiger, vernetzter und bequemer. Genau deshalb muss sie professionell abgesichert und gesteuert werden. Ob Cloud-Login, KI-Agent, PV-Wechselrichter, Browser, Smartphone oder digitale Verwaltung – Risiken entstehen häufig nicht durch ein einzelnes spektakuläres Versagen, sondern durch mehrere kleine Lücken, fehlende Kontrollen und zu großzügige Berechtigungen.
KDB unterstützt Dich dabei, diese Themen zusammenzubringen: mit IT-Sicherheitskonzepten, Managed Services, Patch- und Endpoint-Management, sicheren Cloud- und Backup-Lösungen, Prozessautomatisierung sowie praxistauglichen KI-Strategien. Nicht mit Buzzword-Bingo, sondern so, dass es im Arbeitsalltag wirklich läuft.
Also: 2FA einschalten, Updates planen, verdächtige Links ignorieren und KI nicht unbeaufsichtigt mit Adminrechten durchs Haus spazieren lassen. Dann ist die digitale Welt gleich ein gutes Stück weniger wild. Schaffa mer.
