Guten Morgen zum KDB-Tech-Update: Sicherheit zuerst, KI mit Augenmaß
Guten Morgen! Im heutigen KDB-Tech-Update geht es um zwei Cyberangriffe mit möglichen Folgen für persönliche Daten, wichtige Updates für Windows- und Cisco-Systeme und Warnungen vor gezielter Smartphone-Spyware. Außerdem schauen wir auf KI bei der Suche nach Sicherheitslücken, lokale Modelle im Unternehmen und neue Werkzeuge für die kreative Arbeit. Das sind auch die Themen unseres Podcasts: Was musst Du jetzt prüfen – und wo lohnt es sich, erst einmal genau hinzuschauen, statt jedem KI-Versprechen hinterherzurennen?
Die wichtigste Erkenntnis für diesen Morgen: Eine Sicherheitslücke ist selten nur ein technisches Problem. Wenn Zugangsdaten, alte Systeme und glaubwürdig wirkende Betrugsnachrichten zusammenkommen, wird daraus schnell ein Thema für die ganze Organisation.
Cyberangriffe auf TUM und Mindfactory: Mit möglichen Datenabflüssen rechnen, ohne sie vorwegzunehmen
Nach einem Cyberangriff hat die Technische Universität München die Plattformen myTUM und TUMonline vorsorglich abgeschaltet. Nach Angaben der Universität erfolgte der Einstieg über das ältere System myTUM; Angreifer erlangten außerdem Zugangsdaten eines Administrators für TUMonline. Die TUM sperrte betroffene Kennungen und erklärte, der Angriff sei zunächst eingedämmt. Ob und in welchem Umfang Daten tatsächlich abgeflossen sind, wird noch untersucht.
Potenziell betroffen sind Konten aus einem Umfeld mit mehr als 60.000 Studierenden und Beschäftigten. In myTUM waren unter anderem Passwörter, Kontaktdaten und Angaben zum Studium gespeichert. Nach dem damaligen Kenntnisstand seien sensible Daten wie Noten, Prüfungsergebnisse und Bankverbindungen nicht abgeflossen. Die TUM hat die Datenschutzaufsicht informiert und Strafanzeige erstattet. Sie rät dazu, Passwörter zu ändern; laut der vorliegenden Information soll das ab Montag, dem 9. November, möglich sein. Wer ein Passwort mehrfach verwendet hat, sollte es auch bei den anderen Diensten austauschen. Mit personalisierten Phishing-Nachrichten ist ebenfalls zu rechnen.
Auch der Hardwarehändler Mindfactory meldet einen Angriff. Das Unternehmen kann einen Zugriff auf personenbezogene Kundendaten derzeit nicht ausschließen. Möglicherweise betroffen sind Namen, Kontaktinformationen und verschlüsselt gespeicherte Passwörter. Bank- und Kreditkartendaten lagen laut Mindfactory nicht im Shopsystem, sondern bei Zahlungsdienstleistern; ein Abfluss dieser Daten über den Angriff auf das Shopsystem wird deshalb ausgeschlossen. Mindfactory hat alle Shop-Passwörter vorsorglich zurückgesetzt, die mutmaßliche Schwachstelle geschlossen und eine forensische Untersuchung veranlasst.
Was heißt das für Dich? Wenn Du einen Mindfactory-Account hast, lege bei der nächsten Anmeldung ein neues, einzigartiges Passwort fest. Behandle unerwartete E-Mails, SMS und Anrufe mit besonderer Vorsicht – selbst dann, wenn darin Dein Name oder andere zutreffende Angaben stehen. Für Unternehmen zeigen beide Fälle, warum Altanwendungen, privilegierte Konten, Passwort-Wiederverwendung und Notfallabläufe gemeinsam betrachtet werden müssen. KDB unterstützt dabei, Zugänge und Systeme zu inventarisieren, Berechtigungen zu prüfen und praktikable Reaktionsprozesse aufzubauen. Den TUM-Vorfall hatten wir bereits im vorherigen KDB-Tech-Update eingeordnet; die Frage eines tatsächlichen Datenabflusses bleibt weiterhin offen.
Paint und Cisco: Diese Updates gehören auf die Prüfliste
Für Microsoft Paint unter Windows 11 steht wegen der als schwer eingestuften Schwachstelle CVE-2026-83844 eine korrigierte Version bereit. Laut Bericht könnte ein erfolgreicher Angriff Schadcode ausführen; aktive Angriffe waren bislang nicht bekannt. Wichtig ist der Aktualisierungsweg: Paint erhält Updates über den Microsoft Store, nicht über Windows Update. Prüfe deshalb die installierte Version und stoße im Store bei Bedarf ausdrücklich die Updatesuche an. Als geschützt gilt mindestens Version 11.2609.401.0. Wer Paint nicht benötigt, kann die App alternativ deinstallieren.
Cisco hat außerdem Updates für UCS Central Software und Unified Communications Manager veröffentlicht. Die hoch eingestufte Lücke CVE-2026-76506 in UCS Central betrifft die Webverwaltung und setzt eine Anmeldung voraus. Einen Workaround gibt es nicht; behoben ist sie in Version 2.1(2c). Die als mittel bewertete Lücke CVE-2026-76419 in Unified CM und Unified CM SME kann über einen präparierten Link zur Ausführung von Skriptcode in der Verwaltungsoberfläche führen. Hier ist Version 15SU5 die genannte Abhilfe; für Version 14 ist eine Migration erforderlich. Cisco liegen bislang keine Hinweise auf eine Ausnutzung dieser Schwachstellen vor.
Für die IT-Praxis heißt das: Nicht nur Betriebssysteme, sondern auch Store-Apps und Verwaltungsoberflächen gehören ins Patch-Management. KDB kann als IT-Systemhaus und Managed Service Provider dabei helfen, betroffene Installationen zu identifizieren, Updates zu planen und nach der Installation den Versionsstand zu kontrollieren. „Ist bestimmt automatisch aktuell“ ist halt noch kein Prüfprotokoll.
Apple-Spyware-Warnungen: Ernst nehmen, aber nicht mit einer bestätigten Infektion verwechseln
Apple hat Hinweise auf mögliche gezielte Spyware-Angriffe auf Geräte deutscher Politiker festgestellt; das Bundesamt für Sicherheit in der Informationstechnik informierte daraufhin Betroffene. Was hinter den Warnungen konkret steckt, war zunächst unklar. Eine Apple-Bedrohungsbenachrichtigung bedeutet nicht automatisch, dass ein Angriff erfolgreich war. Sie sollte dennoch ernst genommen werden.
Wenn Du eine solche Warnung erhältst, orientiere Dich an den Hinweisen von Apple und beziehe bei einem Dienstgerät Deine IT-Abteilung ein. Apple empfiehlt Betroffenen unter anderem den Blockierungsmodus, der mögliche Angriffswege durch eingeschränkte Funktionen reduziert. Für alle anderen bleiben aktuelle Betriebssysteme, Zwei-Faktor-Authentifizierung für den Apple Account, einzigartige Passwörter, sorgfältig geprüfte Apps und regelmäßige Backups wichtige Grundlagen. Unbekannte Konfigurationsprofile sowie unerwartete Links und Anhänge verdienen besondere Skepsis.
KI findet Sicherheitslücken schneller – beim Beheben darf niemand trödeln
OpenAI berichtet über KI-gestützte Sicherheitsforschung am Linux-Kernel. Ein Prototyp analysierte nach Unternehmensangaben 2.308 mögliche Befunde, reproduzierte 1.724 Schwachstellen dynamisch und erzeugte 948 Exploits für eine lokale Rechteausweitung. Ein weiterer Bericht zu OpenAIs Sicherheitsprogrammen nennt ebenfalls 948 mögliche Kernel-Probleme sowie 81 bislang unbekannte Schwachstellen in Firefox. Die Angaben zu den Kernel-Funden lassen sich aus den vorliegenden Informationen nicht eindeutig gleichsetzen. Insbesondere ist nicht im Einzelnen belegt, welche Patches zu den vom Prototyp gemeldeten Funden geprüft oder veröffentlicht wurden.
Der Nutzen solcher Werkzeuge liegt auf der Hand: Forschende können Fehler möglicherweise schneller entdecken. Das Risiko ebenso: Wenn die Zahl der Funde schneller wächst als die Fähigkeit, sie fachlich zu prüfen und Updates bereitzustellen, bleibt ein gefährliches Zeitfenster. Ein berichtetes Beispiel zeigt auch die andere Seite: Ein mit einem KI-Modell entdeckter Fehler in von Debian betreuter Software wurde an das Projekt gemeldet; Debian veröffentlichte anschließend einen Patch.
Für KDB ist KI in der IT-Sicherheit deshalb ein Werkzeug, kein Autopilot. Befunde müssen nachvollziehbar priorisiert, Gegenmaßnahmen getestet und Änderungen kontrolliert ausgerollt werden. Das gilt genauso für KI-Agenten, die selbst Dateien lesen oder Befehle ausführen können: Nur mit passenden Berechtigungen und menschlicher Kontrolle wird aus Automatisierung ein Vorteil.
Lokale KI und Mistrals ML4: Mehr Kontrolle kostet Rechenleistung
Wer KI mit sensiblen Unternehmensdaten einsetzen möchte, schaut zunehmend auf lokal oder in eigener Infrastruktur betriebene Modelle. Mistral hat für sein Modell ML4 offene Gewichte veröffentlicht. Das Modell umfasst insgesamt eine Billion Parameter, von denen laut Mistral pro verarbeitetem Token 49 Milliarden aktiv sind. Unternehmen können es damit grundsätzlich selbst betreiben oder anpassen, statt ausschließlich einen externen Dienst zu nutzen. Das ist eine interessante Option für mehr Kontrolle über Betrieb und Datenflüsse – allerdings keine Lösung, die mal eben auf dem Büro-PC läuft.
Mistral nennt für eine quantisierte Variante vier GPUs des Typs GB300 als mögliche Ausstattung. Das Unternehmen betont zugleich, dass Benchmarks allein keine verlässliche Aussage über die Leistung im konkreten Einsatz liefern. Für Unternehmen zählt am Ende, ob ein Modell ihre Aufgaben zuverlässig erledigt, wie Zugriffsrechte geregelt sind und welcher Infrastrukturaufwand dafür entsteht.
Ein Praxistest kleinerer lokaler Modelle zeigt die gleiche Grundregel im handlicheren Maßstab: Entscheidend sind nicht nur die Modellgewichte, sondern auch schneller Speicher und ausreichend Platz für den Kontext. Im Test benötigte eine Variante von Qwen 3.8-27B rund 15,3 Gigabyte schnellen Speicher allein für die Gewichte. Eine Grafikkarte mit 16 Gigabyte Videospeicher konnte das Modell zwar ausführen, hatte aber nur wenig Reserve für längere Eingaben und zusätzliche Aufgaben. Coding-Agenten können damit Dateien bearbeiten und Programme bedienen – sollten wegen möglicher Fehler und schädlicher Anweisungen in Eingabedaten aber beaufsichtigt werden.
KDB betrachtet bei KI-Projekten deshalb den gesamten Prozess: Welche Aufgabe soll automatisiert werden? Welche Daten darf das Modell sehen? Wer gibt Änderungen frei? Und ist ein lokales Modell wirtschaftlich und technisch sinnvoller als ein externer Dienst? Die Antwort ist nicht immer dieselbe – und genau deshalb lohnt sich die Prüfung vor dem Einkauf.
Microsoft 365: Neue Datenschutzklausel ist kein Beleg für routinemäßiges Durchsuchen
Seit dem 1. November gilt bei Microsoft 365 ein aktualisierter Datenschutznachtrag. Eine Klausel regelt, dass Microsoft Inhalte mit offensichtlichem Bezug zu sexuellem Kindesmissbrauch, von denen das Unternehmen Kenntnis erlangt, an zuständige Stellen melden kann. Daraus wurde teils eine systematische Durchsuchung von Cloud-Inhalten abgeleitet. Die im vorliegenden Beitrag zitierten Rechtsexperten halten diese Schlussfolgerung für nicht gedeckt: Die Klausel betrifft die Weitergabe bei bereits vorhandener Kenntnis; sie belegt keine routinemäßige Kontrolle von Unternehmenskonten.
Trotzdem ist die Änderung ein guter Anlass, die eigene Datenschutzorganisation anzuschauen: Sind Zugriffsrechte sauber geregelt? Passen Datenschutzhinweise und gegebenenfalls bestehende Datenschutz-Folgenabschätzungen noch? Gibt es interne Abläufe für Verdachtsfälle? Bei der regulären Bereitstellung der Cloud-Dienste bleibt Microsoft grundsätzlich Auftragsverarbeiter; für einzelne Verarbeitungsvorgänge kann die datenschutzrechtliche Rolle anders zu bewerten sein. KDB unterstützt dabei, technische Berechtigungen und organisatorische Prozesse zusammenzudenken.
TikToks Empfehlungen unter EU-Prüfung: Reichweite ist nicht die einzige Kennzahl
Die EU-Kommission nimmt TikToks Empfehlungsalgorithmus ins Visier. Nach ihrer vorläufigen Einschätzung könnten „Rabbit-Hole“-Effekte Risiken verstärken: Wer mit bestimmten Videos interagiert oder weiterscrollt, bekommt immer mehr ähnliche Inhalte angezeigt. Die Kommission prüft, ob TikTok diese Risiken im Sinne des Digital Services Act ausreichend bewertet und begrenzt – insbesondere bei potenziell schädlichen Inhalten für die psychische Gesundheit.
Die Vorwürfe sind noch nicht endgültig; TikTok kann darauf reagieren. Für Social-Media-Verantwortliche ist die Debatte trotzdem relevant. Gute Kommunikation besteht nicht allein darin, Menschen möglichst lange im Feed zu halten. KDB setzt bei Social Media auf passende Inhalte, klare Ziele und einen verantwortungsvollen Umgang mit Plattformmechaniken – denn Reichweite ohne Vertrauen bringt auf Dauer wenig.
Kreative KI: Längere Videos und ein direkter Weg für KI-Musik
Google hat Gemini Omni Flash 1.2 vorgestellt. Das Videomodell kann laut Google Clips von drei bis 15 Sekunden erzeugen und im Dialog über die gesamte Cliplänge überarbeiten. Für 720p nennt Google einen Preis von 0,07 US-Dollar pro Videosekunde; Hochskalieren auf höhere Auflösungen kostet zusätzlich. Google verspricht unter anderem Verbesserungen bei der Darstellung über mehrere Einstellungen hinweg sowie bei Dialogton und Lippenbewegungen. Das Modell ist unter anderem über die Gemini API, Google Flow und Google Vids verfügbar.
Auch bei Musik rückt KI näher an den Veröffentlichungsprozess: SoundCloud ermöglicht es, mit ElevenMusic erstellte Titel direkt auf der Plattform zu veröffentlichen. Solche Musik soll als Ergebnis des KI-Angebots gekennzeichnet werden. Für Marketing- und Kreativteams können beide Entwicklungen Entwürfe und Produktionsabläufe vereinfachen. Ob ein Ergebnis zu einer Marke passt, verständlich ist und transparent eingesetzt wird, muss allerdings weiterhin ein Mensch beurteilen. KI kann produzieren – die Verantwortung für die Kommunikation bleibt bei Dir.
Digitaler Führerschein: Einführung angekündigt, Starttag noch offen
Zum Schluss ein Blick auf digitale Alltagsprozesse: Der digitale Führerschein soll voraussichtlich noch im November in die i-Kfz-App kommen; ein konkreter Starttag steht nicht fest. Innerhalb Deutschlands könnte der Nachweis künftig die mitgeführte Führerscheinkarte ersetzen. Für Fahrten ins Ausland bleibt die Plastikkarte erforderlich. Wer sich vorbereiten möchte, kann die App installieren und die Online-Ausweisfunktion samt PIN einrichten; nötig ist außerdem ein NFC-fähiges Smartphone.
Der praktische Nutzen hängt auch davon ab, ob die Prüfung digitaler Nachweise im Alltag reibungslos funktioniert. Genau das gilt für viele Digitalisierungsprojekte: Erst wenn Identifikation, Berechtigungen und Abläufe zusammenpassen, wird aus einer App eine echte Vereinfachung.
Das KDB-Fazit für Deinen Morgen
Prüfe heute zuerst, was konkret betroffen sein könnte: Mindfactory-Zugang, wiederverwendete Passwörter, die Paint-Version im Microsoft Store und gegebenenfalls Cisco-Installationen. Behalte bei verdächtigen Nachrichten einen kühlen Kopf, besonders wenn sie persönliche Angaben enthalten. Und wenn Du KI einführen willst, beginne nicht beim Modellnamen, sondern bei Daten, Berechtigungen und Freigaben.
Bei KDB verbinden wir IT-Sicherheit, Managed Services, Automatisierung und digitale Kommunikation. So werden aus Schlagzeilen sinnvolle Maßnahmen für Deinen Betrieb – statt bloß der nächsten langen To-do-Liste. Nachher im abendlichen KDB-Tech-Update schauen wir wieder auf die Entwicklungen des Tages.
