KDB-Tech-Update am Abend: Kritische Updates, fiese Betrugsmaschen und KI zwischen Praxis und Hype
Guten Abend zum KDB-Tech-Update! Feierabend? Fast. Aber bevor der Rechner zugeklappt wird, gibt’s noch ein paar Themen, bei denen Du besser nicht auf „Mach ich morgen“ klickst. Im Podcast geht’s heute um eine kritische Elementor-Pro-Lücke mit Übernahme-Potenzial, umfangreiche Atlassian- und Zimbra-Updates, einen Cyberangriff mit ganz realen Folgen für Berliner Haushalte sowie neue EU-Pflichten für Hersteller.
Außerdem schauen wir auf Android-Betrug per Fernzugriff und NFC, raffinierte Fake-Dokumente, Risiken in Object-Storage-Systemen und die Frage, was aktuelle KI-Neuigkeiten für Unternehmen praktisch bedeuten. Dazu: Google baut die Personalisierung von Suche und Discover aus – und das ist für SEO und Content-Marketing alles andere als irrelevant. Also, los geht’s. Net bummeln, Updates einspielen.
Elementor Pro: Kritische Upload-Lücke bedroht Millionen WordPress-Websites
Wer eine WordPress-Website mit Elementor Pro betreibt, sollte jetzt sehr genau hinschauen. Eine kritische Sicherheitslücke mit der Kennung CVE-2026-32475 betrifft mehr als sechs Millionen aktive Installationen. Die Bewertung liegt bei CVSS 9,8 – also praktisch rote Sirene mit Blaulicht.
Das Problem: Nicht angemeldete Angreifer können unter bestimmten Voraussetzungen beliebige Dateien auf eine Website hochladen. Darunter können sich auch ausführbare PHP-Dateien befinden. Gelingt der Angriff, droht die vollständige Übernahme der WordPress-Instanz – von manipulierten Inhalten über neu angelegte Benutzerkonten bis hin zum Auslesen vertraulicher Daten oder weiterem Schadcode auf dem Server.
Voraussetzung für die Ausnutzung ist eine veröffentlichte Seite mit einem Elementor-Pro-Formular-Widget, das ein Datei-Upload-Feld enthält. Das Feld muss nicht einmal als Pflichtfeld eingerichtet sein. Genau solche Formulare finden sich häufig bei Bewerbungen, Kontaktanfragen, Support-Fällen oder Dateiübermittlungen. Praktisch? Ja. Ohne saubere Absicherung aber auch ein Einfallstor.
Elementor stellt die Korrektur seit dem 19. August mit Elementor Pro 4.2.2 bereit. Prüfe deshalb umgehend, welche Version bei Dir läuft, und aktualisiere auf Version 4.2.2 oder neuer. Falls das Update nicht sofort möglich ist, sollten öffentlich erreichbare Upload-Felder kurzfristig deaktiviert oder zumindest kritisch überprüft werden. Aber klar gesagt: Das ist nur eine Übergangsmaßnahme und ersetzt kein Update.
Zusätzlich empfehlen sich eine Kontrolle auf verdächtige Dateien und neue Benutzerkonten, die Prüfung von Administratorrechten sowie ein Blick in WordPress- und Server-Protokolle. Bei Verdacht auf einen erfolgreichen Angriff sollten Passwörter und Zugangsdaten geändert werden.
Für Unternehmen ist das wieder ein Lehrstück: Eine Website ist kein einmal fertig lackiertes Schaufenster, sondern ein IT-System mit laufendem Wartungsbedarf. KDB unterstützt Dich bei WordPress-Wartung, Sicherheitsupdates, Backup-Konzepten, Plugin-Audits und der professionellen Absicherung von Formularen. Damit aus einem Datei-Upload nicht plötzlich ein Upload ins Chaos wird.
Atlassian: 162 Sicherheitslücken in Jira, Confluence und Co. schließen
Auch bei Atlassian gilt: Update-Termin bitte nicht auf den Sankt-Nimmerleins-Tag schieben. Der Hersteller hat Sicherheitsupdates für seine Data-Center- und Server-Produkte veröffentlicht und schließt damit 162 Schwachstellen. Zehn davon stuft Atlassian als kritisch ein, der große Rest liegt überwiegend im hohen Risikobereich.
Betroffen sind unter anderem Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management. Gerade diese Systeme sind in vielen Organisationen tief in Entwicklungs-, Projekt-, Support- und Wissensprozesse eingebunden. Ein kompromittiertes Jira oder Confluence ist daher nicht bloß ein technisches Problem, sondern kann zentrale Betriebsabläufe treffen.
Besonders relevant sind unter anderem eine Denial-of-Service-Lücke in Confluence (CVE-2026-59873), eine Man-in-the-Middle-Schwachstelle in Confluence (CVE-2026-53434) und eine kritische Remote-Code-Execution-Lücke in Jira und Jira Service Management (CVE-2026-4800). Bei einer erfolgreichen Schadcode-Ausführung könnten Angreifer im schlimmsten Fall die Kontrolle über betroffene Systeme gewinnen.
Atlassian nennt je nach Produktgeneration unterschiedliche Zielversionen, etwa Confluence Data Center and Server 10.2.15 oder 9.2.23 sowie Jira Data Center and Server und Jira Service Management 11.3.10 oder 10.3.24. Welche Version zu Deiner Umgebung passt, hängt von eingesetzten Erweiterungen, Integrationen und LTS-Anforderungen ab.
Unser Rat: Erst inventarisieren, dann sauber testen, dann zügig ausrollen. Bis zur Aktualisierung sollten externe Zugriffe möglichst restriktiv sein. Kontrolliere außerdem Anmeldeprotokolle, ungewöhnliche Projekt- oder Konfigurationsänderungen und Hinweise auf unbefugte Codeausführung. KDB hilft bei Patch-Management, Monitoring, Backup-Prüfung und der strukturierten Absicherung geschäftskritischer Kollaborationssysteme.
Zimbra wird aktiv angegriffen: Nicht nur patchen, auch Spuren suchen
Bei der Zimbra Collaboration Suite reicht es nicht mehr, das Thema auf die Update-Liste zu setzen. CERT.pl warnt vor aktiven Angriffen auf die Sicherheitslücke CVE-2026-73570. Die Schwachstelle ist mit einem CVSS-Wert von 8,9 als hohes Risiko eingestuft und ermöglicht es Angreifern, ohne vorherige Anmeldung Shell-Befehle einzuschleusen.
Die Befehle laufen mit den Rechten des Systembenutzers zimbra. Damit können Angreifer Dateien anlegen oder verändern und weitere Schadsoftware nachladen. Voraussetzung ist, dass der SNMP-Trap-Dienst mit dem Parameter snmp_notify aktiv ist und der Swatchdog-Dienst läuft. Da das Paket zimbra-snmp optional ist, sind nicht alle Installationen betroffen – aber darauf sollte man sich halt nicht blind verlassen.
Die Lücke ist ab Zimbra-Version 10.1.20 geschlossen. Betreiber sollten unverzüglich aktualisieren und nicht nur den Versionsstand abhaken. Weil Angriffe bereits beobachtet werden, gehören auch Log-Analysen und eine Kompromittierungsprüfung dazu. Verdächtig sind insbesondere Einträge in /var/log/zimbra.log, die auf ungewöhnliche Service-Statuswechsel mit eingeschleuster Schadlast hindeuten.
Zusätzlich sollte geprüft werden, ob der Benutzer zimbra in den vergangenen 30 Tagen unbekannte Dateien in /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ oder /tmp/ erstellt hat. Bei konkreten Hinweisen gilt: System isolieren, forensisch sichern, Zugänge überprüfen. Nicht hektisch alles löschen – sonst verschwinden im Zweifel wichtige Spuren gleich mit.
Cyberangriff in Berlin: Wenn IT-Ausfälle direkt Bürgerinnen und Bürger treffen
Wie gravierend ein Cyberangriff in der Praxis werden kann, zeigt derzeit Berlin. Nach einem Angriff auf das Berliner Landesnetz sind die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz weiterhin vom zentralen Behördennetz isoliert.
Die Folgen reichen weit über interne E-Mail-Probleme hinaus: Die Auszahlung von Wohngeld an mehr als 50.000 berechtigte Berliner Haushalte ist derzeit nicht möglich. Auch Leistungen im Bereich „Bildung und Teilhabe“ sind betroffen. Forensische Untersuchungen laufen weiter, Umfang und Ursache des Vorfalls sind bislang offen.
Der Fall macht deutlich: IT-Sicherheit ist kein reines Technikthema und kein Punkt für den Ordner „Sonstiges“. Wenn Fachverfahren, Kommunikationswege oder Zahlungsprozesse ausfallen, betrifft das direkt Mitarbeitende, Kunden, Partner und im öffentlichen Bereich eben auch Bürgerinnen und Bürger.
Für Unternehmen heißt das: Notfallpläne müssen nicht nur existieren, sondern funktionieren. Dazu gehören belastbare Backups, segmentierte Netzwerke, klare Kommunikationswege für Störungen, getestete Wiederanlaufprozesse und ein Monitoring, das Auffälligkeiten rechtzeitig meldet. KDB unterstützt bei IT-Notfallkonzepten, Managed Security, Backup-Strategien und der Automatisierung wiederkehrender Betriebsprozesse. Denn ein Notfallhandbuch, das keiner kennt und nie getestet wurde, ist ungefähr so hilfreich wie ein Regenschirm mit Löchern.
Cyber Resilience Act: Ab September gilt für Hersteller die 24-Stunden-Frist
Ab dem 11. September 2026 wird es für Hersteller von Hard- und Software in der EU ernst: Die besonderen Meldepflichten des Cyber Resilience Act (CRA) greifen. Bei aktiv ausgenutzten Schwachstellen oder schwerwiegenden Sicherheitsvorfällen muss innerhalb von 24 Stunden eine Frühwarnung an die zuständigen Stellen erfolgen.
Danach folgt innerhalb von 72 Stunden eine detailliertere Meldung. Ein Abschlussbericht ist bei aktiv ausgenutzten Sicherheitslücken spätestens 14 Tage nach Veröffentlichung oder Verfügbarkeit eines Updates fällig; bei schwerwiegenden Sicherheitsvorfällen bleibt bis zu ein Monat Zeit.
Die Meldungen laufen über die Single Reporting Platform der europäischen Cybersicherheitsagentur ENISA und werden an nationale Stellen wie das BSI weitergeleitet. Betroffen ist eine breite Palette digitaler Produkte: PCs, Smartphones, Router, IoT-Geräte, Netzwerkkomponenten und Softwareprodukte.
Für Hersteller bedeutet das: Incident Response darf nicht erst im Ernstfall improvisiert werden. Es braucht klare Rollen, Erreichbarkeiten, technische Erkennung, Entscheidungswege, Dokumentation und abgestimmte Kommunikation. KDB kann Unternehmen dabei unterstützen, Melde- und Reaktionsprozesse zu strukturieren, Sicherheitsereignisse technisch zu überwachen und Abläufe durch Automatisierung zu beschleunigen. Bei 24 Stunden Frist ist „Herr Müller ist nächste Woche wieder da“ nämlich keine tragfähige Strategie.
Android-Betrug mit Fernzugriff und NFC: Die Bank ruft nicht an, um Deine PIN abzuholen
Eine von Group-IB dokumentierte Betrugsmasche zeigt, wie clever Social Engineering und Schadsoftware inzwischen kombiniert werden. Kriminelle geben sich am Telefon als Bankmitarbeiter aus, setzen Opfer unter Druck und überreden sie zur Installation einer angeblichen Support- oder Sicherheits-App. Tatsächlich handelt es sich um eine präparierte Variante des Fernzugriffstrojaners Spynote.
Nach der Installation kann die Schadsoftware weitreichende Berechtigungen erhalten. Im Hintergrund wird offenbar zusätzlich die Malware Windrelay nachgeladen. Die Täter können dann parallel auf eine bereits angemeldete Banking-App zugreifen und die NFC-Funktion missbrauchen: Opfer werden während des Telefonats aufgefordert, ihre Bankkarte ans Smartphone zu halten und die PIN einzugeben. Die Kartendaten werden in Echtzeit an ein zweites Gerät der Angreifer weitergeleitet, das an einem Zahlungsterminal oder Geldautomaten eingesetzt werden kann.
Das Gefährliche daran: Der Vorgang kann technisch wie ein regulärer Kontaktlos-Zahlvorgang aussehen. Klassische Betrugserkennung springt möglicherweise nicht sofort an. Die bislang bekannten Fälle konzentrieren sich zwar auf Tschechien und die Slowakei, ein Einsatz im deutschsprachigen Raum ist aber nicht auszuschließen.
Die wichtigste Regel ist glasklar: Installiere während eines Anrufs niemals eine App auf Aufforderung eines angeblichen Bankmitarbeiters. Gib keine PIN am Telefon ein, halte keine Karte ans Gerät und öffne keine Installationsdateien außerhalb des offiziellen App-Stores. Lege auf und rufe Deine Bank über eine selbst recherchierte offizielle Nummer zurück. Bei Verdacht: Bank informieren, Karten und Konten sperren lassen sowie das Gerät fachkundig prüfen lassen.
Für Unternehmen ist das ein weiterer Beleg, dass Security Awareness keine lästige Pflichtschulung sein darf. KDB unterstützt Teams mit verständlichen Sicherheitsformaten, Phishing- und Social-Engineering-Sensibilisierung sowie technischen Schutzmaßnahmen für verwaltete Endgeräte.
Gefälschtes Google-Dokument: Der Köder ist heute oft besser als die Malware
Auch Sicherheitsexperten sind im Visier. Während der Konferenzen Black Hat und Def Con versuchte ein Angreifer, mehrere Fachleute mit einer manipulierten Google-Dokument-Freigabe zu täuschen. Der Täter gab sich über X als Führungskraft der Kryptoplattform CoinDesk aus und untermauerte sein Fake-Profil mit fingierten Beiträgen, Eventbildern und vermeintlichen Konferenzkontakten.
Das angeblich verschlüsselte Google-Dokument war kein echtes verschlüsseltes Dokument. Es zeigte lediglich eine gefälschte Oberfläche mit einem Eingabefeld für einen angeblichen Entschlüsselungscode. Nach Eingabe des Codes folgte die Aufforderung, ein vermeintliches Update zu installieren – entweder per Terminal-Befehl oder durch Download eines GitHub-Repositorys. Beide Wege hätten zur Installation von Schadsoftware geführt.
Die Malware sollte gespeicherte Browser-Zugangsdaten, Telegram-Inhalte, Kryptowährungs-Wallet-Informationen und Notizen abgreifen. Der Vorfall zeigt ziemlich eindrücklich: Ein professionell wirkendes Social-Media-Profil, ein plausibler Geschäftsanlass oder ein Google-Dokument sind noch lange kein Vertrauensbeweis.
Prüfe unerwartete Kontaktaufnahmen deshalb über unabhängige Kanäle. Führe niemals blind Terminal-Befehle aus, installiere keine Software auf Zuruf und lade keine unbekannten Repositories herunter. Insbesondere bei beruflich plausiblen Anfragen lohnt sich eine kurze Gegenprüfung – die dauert Minuten, eine Kompromittierung beschäftigt Dich unter Umständen Tage oder Wochen.
Dell ObjectScale: Sieben Lücken in zentralem Objektspeicher
Dell hat sieben Sicherheitslücken in seiner Object-Storage-Plattform ObjectScale geschlossen. Betroffen sind Versionen vor 4.3.0.1. ObjectScale wird als verteilter Objektspeicher etwa für Backups, Protokolldaten, Medieninhalte und große Datenmengen aus KI-Anwendungen eingesetzt – also genau dort, wo Datenvolumen und Schutzbedarf gerne Hand in Hand gehen.
Mehrere Schwachstellen können Angreifern mit geringen Berechtigungen offenbar eine Rechteausweitung ermöglichen. Die als hoch bewertete Lücke CVE-2026-56686 betrifft diese Privilegienausweitung, CVE-2026-56685 kann das Einschleusen von Schadcode ermöglichen. Die mit mittlerem Risiko eingestufte Schwachstelle CVE-2026-59911 kann Datenlecks verursachen.
Dell liegen bislang keine Hinweise auf aktive Ausnutzung vor. Das ist gut, aber kein Grund zum gemütlich Zurücklehnen. Gerade zentrale Storage-Plattformen verdienen besondere Aufmerksamkeit: Zugriffsrechte prüfen, privilegierte Konten überwachen, externe Schnittstellen absichern und auf Version 4.3.0.1 oder eine von Dell empfohlene abgesicherte Fassung aktualisieren.
DeepSeek mit multimodaler KI: Spannend für Agenten, aber Benchmarks bitte mit Augenmaß lesen
DeepSeek hat mit V4-Flash-Vision-Exp ein experimentelles multimodales Modell veröffentlicht, das Bilder und Screenshots analysieren und darauf basierend Aktionen ausführen kann. Zusammen mit der aktualisierten Agenten-Framework-Version 0.1.1 richtet sich das Angebot klar an KI-Agenten, die nicht nur Text lesen, sondern auch visuelle Benutzeroberflächen verstehen sollen.
Nach DeepSeeks eigenen Benchmarks liegt das Modell bei mehreren Tests nahe an Anthropics Opus 4.8 und gewinnt drei von elf Vergleichen. In acht Benchmarks liegt es jedoch zurück. Ein Vergleich mit dem neueren Claude Opus 5 fehlt. Dazu kommt: Die Werte stammen aus Hersteller-Evaluierungen, nicht aus unabhängigen Tests.
Der große praktische Punkt sind die Kosten. Für V4-Flash werden rund 87 US-Cent pro einer Million Wörter genannt, während bei Anthropic für eine vergleichbare Menge ungefähr 50 US-Dollar genannt werden. Kleine Leistungsabstände können bei großen Mengen deshalb wirtschaftlich durchaus relevant sein. Bei komplexen Aufgaben mit deutlichem Leistungsrückstand, etwa repositoryweiten Entwicklungs- und Analyseaufgaben, bleibt Qualität aber entscheidend.
Für Unternehmen gilt bei KI-Auswahl: Nicht auf einzelne Benchmark-Schlagzeilen hereinfallen. Entscheidend sind konkrete Anwendungsfälle, Datenschutz, Schnittstellen, Betriebskosten, Zuverlässigkeit, Fehlerverhalten und die Frage, welche Daten ein Modell sehen darf. KDB begleitet KI-Projekte von der Prozessanalyse über die Auswahl geeigneter Werkzeuge bis zur sicheren Einführung und Automatisierung im Arbeitsalltag.
Windows 11: Task-Manager soll NPU-Nutzung sichtbar machen
Microsoft plant eine Erweiterung für den Windows-11-Task-Manager: Auf unterstützten Geräten soll künftig die Auslastung der Neural Processing Unit (NPU) angezeigt werden. NPUs sind spezialisierte KI-Prozessoren, die bestimmte Machine-Learning-Aufgaben effizienter und oft energiesparender als klassische CPUs bearbeiten können.
In der Prozessansicht sollen NPU-Aktivitäten künftig neben CPU, Arbeitsspeicher, Datenträger und GPU sichtbar werden. Die Leistungsübersicht soll außerdem zwischen dediziertem und gemeinsam genutztem NPU-Speicher unterscheiden. Damit wird nachvollziehbarer, ob Anwendungen tatsächlich die KI-Hardware nutzen oder auf CPU und GPU ausweichen.
Das ist besonders für lokale Sprachverarbeitung, Bildanalyse, Übersetzung oder andere KI-Funktionen interessant – und bei Notebooks auch für die Akkulaufzeit. Ein konkretes Veröffentlichungsdatum für alle stabilen Windows-11-Versionen gibt es noch nicht; zunächst dürfte die Funktion in Windows-Insider-Vorschauversionen auftauchen.
Google personalisiert Suche und Discover: Was das für Sichtbarkeit und Content bedeutet
Google erweitert die Personalisierung in Suche, Discover und Google News. Eine neue Schaltfläche für bevorzugte Quellen soll Publishern ermöglichen, Leser direkt auf ihrer Website zur Markierung als Lieblingsquelle einzuladen. Inhalte dieser Quellen sollen dann unter anderem in Top-Meldungen, KI-Übersichten und dem KI-Modus der Suche prominenter erscheinen.
Der Start ist zunächst auf die USA begrenzt. Gleiches gilt für neue Discover-Funktionen, über die Nutzer in natürlicher Sprache festlegen können, von welchen Themen oder Quellen sie mehr oder weniger Inhalte sehen möchten. Eine globale Ausweitung von Discover ist geplant, ein konkreter Termin für Deutschland steht aber noch nicht fest.
Für Website-Betreiber und Marketingverantwortliche ist das ein weiterer Hinweis: Sichtbarkeit wird persönlicher. Starke Markenbindung, hilfreiche Inhalte, wiederkehrende Besucher und Vertrauen in die Quelle gewinnen an Bedeutung. Wer nur für den schnellen Klick produziert, wird es schwerer haben, nachhaltig bevorzugt zu werden.
KDB unterstützt bei SEO, strategischem Content, technischer Website-Optimierung, Homepage-Erstellung und Social Media. Ziel ist nicht bloß, irgendwo aufzutauchen, sondern für die passenden Menschen sichtbar und relevant zu sein. Google darf personalisieren – Deine Marke sollte trotzdem erkennbar bleiben.
E-Evidence-Verordnung: Neue Pflichten für Hosting-, Cloud- und Online-Anbieter
Seit dem 18. August gilt die EU-E-Evidence-Verordnung. Sie soll grenzüberschreitende Ermittlungen beschleunigen: Behörden können sich in vielen Fällen direkt an Diensteanbieter in anderen EU-Mitgliedstaaten wenden, um elektronische Daten herauszugeben oder kurzfristig zu sichern.
Betroffen sein können nicht nur große Plattformen, sondern auch Hosting- und Cloud-Anbieter, E-Mail-Dienste, soziale Netzwerke, Domain-Verwalter und Forenbetreiber. In normalen Fällen gilt für die Herausgabe grundsätzlich eine Frist von zehn Tagen. Bei Eilfällen, etwa bei unmittelbarer Gefahr für Leib und Leben oder wichtige Infrastruktur, bleiben nur acht Stunden – auch nachts, am Wochenende oder an Feiertagen.
Anbieter müssen sich organisatorisch und technisch darauf vorbereiten, Anfragen zuverlässig zu erkennen, intern weiterzuleiten, formal zu prüfen und Daten gegebenenfalls fristgerecht zu sichern oder herauszugeben. Bei Verstößen drohen Bußgelder von bis zu 500.000 Euro; bei Unternehmen mit mehr als 25 Millionen Euro weltweitem Jahresumsatz können bis zu zwei Prozent des globalen Jahresumsatzes fällig werden.
Die Verordnung kann Strafverfolgung beschleunigen, schafft aber auch Druck und Datenschutzrisiken. Gerade kleinere Anbieter brauchen klare Zuständigkeiten, dokumentierte Prozesse und eine belastbare technische Basis. Wer Hosting-, Cloud- oder Kommunikationsdienste betreibt, sollte das Thema nicht erst dann aufgreifen, wenn eine Acht-Stunden-Anfrage ins Postfach flattert. KDB unterstützt bei der Strukturierung von IT-Prozessen, Sicherheitskonzepten und der Automatisierung klar definierter Abläufe.
Unser Fazit: Updates, Prozesse und Menschen gehören zusammen
Die Meldungen dieses Abends zeigen ein wiederkehrendes Muster: Sicherheitslücken sind technisch – die Folgen sind geschäftlich und menschlich. Ob WordPress-Website, Mailserver, Jira-System, Storage-Plattform oder Smartphone: Ohne Updates, Überwachung, klare Zuständigkeiten und geschulte Nutzer wird aus einer kleinen Schwachstelle schnell ein ausgewachsener Betriebsunfall.
Und bei KI gilt weiterhin: Die Technik entwickelt sich flott, aber der Nutzen entsteht erst dann, wenn sie sauber in Prozesse eingebettet ist. KDB verbindet IT-Sicherheit, Managed Services, Automatisierung, KI, Design und digitales Marketing zu Lösungen, die im Alltag funktionieren. Damit Deine IT nicht nur modern aussieht, sondern stabil, sicher und sinnvoll läuft. So muss des.
