Guten Abend zum KDB-Tech-Update: Wenn Technik plötzlich mitheizt
Heute Abend geht es im KDB-Tech-Update um Sicherheitslücken in Industrie-Gateways und Android-Geräten, manipulierte Supermarkt-Kühlungen und mögliche Datenabflüsse bei zwei deutschen Unternehmen. Im Podcast schauen wir außerdem auf die Frage, wie Unternehmen KI einsetzen können, ohne Sicherheit, Qualität und Kontrolle aus der Hand zu geben. Und weil digitale Inhalte ebenfalls einen Wert haben, werfen wir einen Blick auf den Rechtsstreit zwischen Zeitungsverlagen und dem Browseranbieter Brave.
Die gemeinsame Linie ist ziemlich klar: Ein vernetztes Gerät ist nicht automatisch ein gut geschütztes Gerät. Und eine ambitionierte KI-Ankündigung ist noch kein belastbarer Umsetzungsplan. Also: Ärmel hoch, Zugänge prüfen und bei den Fakten bleiben.
Siemens-IoT-Gateways: Kritische Lücke wird aktiv angegriffen
Bei Siemens-Simatic-IoT2050-Advanced-Gateways besteht akuter Handlungsbedarf. Die Schwachstelle CVE-2026-58115 erreicht mit CVSS 10,0 die höchstmögliche Bewertung. Betroffen sind Geräte mit Firmware vor Version 4.3.4.1, auf denen Node-RED installiert ist. War dessen Weboberfläche ohne Anmeldung erreichbar, konnten Angreifer eigene Abläufe anlegen und darüber Systembefehle mit höchsten Rechten ausführen.
Das ist nicht nur ein theoretisches Szenario: Das Sicherheitsunternehmen VulnCheck beobachtete Angriffsversuche, bei denen Exploits Node-RED-Flows anlegten, automatisch starteten und Binärdateien von Angreifer-Servern nachluden. Die genaue Funktion der dabei eingesetzten Botnet-Schadsoftware wurde laut VulnCheck nicht untersucht. Siemens hatte die Lücke bereits im August behoben; die Firmware-Aktualisierung müssen Betreiber jedoch selbst installieren.
Für IT-Verantwortliche heißt das: Inventarisiere betroffene Gateways, prüfe ihre Firmware und kläre, ob Node-RED von Netzwerkgrenzen oder gar aus dem Internet erreichbar ist. Spiele Version 4.3.4.1 ein oder setze bis dahin die von Siemens genannten Alternativen um: Node-RED deinstallieren oder die Installation absichern. Weil bereits Angriffe beobachtet wurden, gehört auch eine Prüfung auf mögliche Kompromittierung dazu. Genau hier greifen die Leistungen eines IT-Systemhauses und Managed Service Providers wie KDB ineinander: Systeme erfassen, Updates organisieren, Zugriffe begrenzen und Auffälligkeiten nachvollziehbar untersuchen.
Supermarkt-Kühlungen manipuliert: IT-Sicherheit trifft auf den laufenden Betrieb
Wie unmittelbar sich ein digitaler Angriff auswirken kann, zeigen Vorfälle in mehreren deutschen Lebensmittelgeschäften. Angreifer verschafften sich Zugriff auf die Steuerung von Kühlanlagen. In einem Edeka-Markt in Reisbach wurde die Kühlung laut Bericht abgeschaltet und die Anlage auf „50 Grad Heizen“ gestellt. Auch Märkte in Nordrhein-Westfalen waren betroffen. Leicht verderbliche Ware musste entsorgt werden; wer hinter den Angriffen steckt, ist bislang unbekannt.
Für Unternehmen mit vernetzter Gebäude-, Produktions- oder Anlagentechnik ist die Lehre unangenehm, aber wichtig: Die Sicherheitsplanung darf nicht am Büro-PC enden. Entscheidend sind dokumentierte Zugänge zur Steuerungstechnik, kontrollierte Fernwartung, eine sinnvolle Trennung von Netzen sowie Abläufe für den Fall, dass eine Anlage plötzlich falsche Werte liefert. Ein Notfallplan muss dabei nicht nur die IT wiederherstellen, sondern auch den Betrieb schützen. Wenn die Kühlung heizt, hilft ein schönes Dashboard allein halt au nix.
Android: Kritische November-Patches prüfen – auch bei Diensthandys
Google hat Sicherheitskorrekturen für Android 14 bis 17 veröffentlicht. Unter den behobenen Fehlern sind kritische Schwachstellen, die unter Umständen eine Ausführung von Schadcode aus der Ferne erlauben könnten – teils ohne zusätzliche Berechtigungen und ohne Zutun der betroffenen Person. Das Bulletin nennt außerdem die als „SMS des Todes“ bezeichnete Schwachstelle CVE-2026-58882, durch die eine speziell gestaltete Nachricht ein Gerät lahmlegen kann. Der entsprechende Patch war Google zufolge bereits im Oktober verfügbar.
Die November-Korrekturen sind auf Patchstände verteilt. Nach den vorliegenden Angaben umfasst der Stand vom 1. November 2026 unter anderem Änderungen an Framework, System und Laufzeitumgebung. Ein Patchstand vom 5. November soll zusätzlich passende Kernel- und Herstellerkorrekturen enthalten; am heutigen 3. November ist dieser spätere Stand noch nicht als verfügbar vorauszusetzen. Ob und wann ein Update auf einem Gerät ankommt, hängt zudem von Hersteller und Modell ab.
Prüfe deshalb auf privaten und geschäftlich genutzten Geräten den tatsächlich installierten Sicherheits-Patchstand und installiere verfügbare Aktualisierungen. Für Unternehmen gehört dazu auch die Frage, welche Dienstgeräte noch zuverlässig Updates erhalten. Wer das Thema vertiefen möchte: Im früheren KDB-Tech-Update zu Android-Malware und digitalen Zugriffsrisiken ging es bereits um die praktische Kontrolle von Apps, Berechtigungen und Schnittstellen.
Android-TV-Boxen im Botnet: Auch das Gerät neben dem Bildschirm zählt
Google, Sicherheitsunternehmen und Behörden haben ein internationales Botnet aus Android-Geräten ausgeschaltet. Laut Bericht waren mindestens 1,3 Millionen Geräte in mehr als 200 Ländern betroffen, überwiegend TV-Settop-Boxen. Der Vorwurf: Eine Hintertür in der Firmware von Geräten des Herstellers Videostrong Technology ermöglichte es Kriminellen, weitere Schadsoftware zu installieren und die Boxen aus der Ferne zu kontrollieren. Betroffene Geräte konnten unter anderem Teil von Proxy-Netzwerken werden, die den Ursprung schädlicher Internetaktivitäten verschleiern.
Für den Unternehmensalltag ist das ein guter Anlass, einmal über die üblichen Rechner und Smartphones hinauszuschauen. Welche Streaming-Boxen, Displays oder ähnlichen Geräte hängen im Netzwerk – und wer pflegt sie? Gerade Geräte, die „nur für den Besprechungsraum“ beschafft wurden, sollten nicht ungeprüft denselben Zugriff erhalten wie geschäftskritische Systeme.
Kundendaten bei notebooksbilliger.de und Pÿur: Jetzt auf überzeugende Betrugsversuche achten
Notebooksbilliger.de und der Internetanbieter Pÿur haben über Angriffe auf ihre IT-Systeme informiert. Die Untersuchungen laufen noch. Bei notebooksbilliger.de lässt sich nach aktuellem Stand nicht ausschließen, dass auch Kontodaten wie IBANs abgeflossen sind; Hinweise auf betroffene Passwörter gibt es bislang nicht. Pÿur nennt als möglicherweise betroffene Informationen unter anderem Vertragsnummern, Namen und Kontodaten.
Solche Daten können Phishing besonders glaubwürdig machen. Eine Nachricht mit korrektem Namen und Vertragsnummer wirkt schnell seriös – auch wenn der darin enthaltene Link oder die Zahlungsaufforderung von Kriminellen stammt. Wenn Du betroffen sein könntest, kontrolliere Deine Kontobewegungen und prüfe unerwartete Anrufe, E-Mails und Zahlungsaufforderungen über einen bekannten, unabhängigen Kontaktweg. Für Unternehmen ist der Fall zugleich eine Erinnerung, Vorfälle so zu bearbeiten, dass Betroffene verständlich informiert und weitere Zugriffe zügig untersucht werden können.
Apple-Spywarewarnungen und mSecure: Warnsignale ernst nehmen, ohne Schlüsse vorwegzunehmen
Das BSI hat nach Informationen des ARD-Hauptstadtstudios Bundestagsabgeordnete und Mitglieder der Bundesregierung über mögliche Spyware-Angriffe auf Mobiltelefone informiert. Grundlage waren Hinweise von Apple auf bestimmte Geräte. Welche Geräte betroffen sind und ob Angriffe tatsächlich erfolgreich waren, ist nach den vorliegenden Angaben offen. Eine Apple-Bedrohungsbenachrichtigung bedeutet also nicht automatisch eine erfolgreiche Kompromittierung – sie sollte aber ernst genommen werden. Apple empfiehlt Betroffenen unter anderem den Blockierungsmodus und fachkundige Unterstützung; bei einem Dienstgerät ist die eigene IT-Abteilung die richtige Anlaufstelle.
Auch der Passwort-Manager-Anbieter mSeven hat aktuelle und ehemalige Nutzer von mSecure über verdächtige Aktivitäten informiert und vorsorgliche Schritte zum Schutz gespeicherter Zugangsdaten empfohlen. Was genau geschehen ist und ob Unbefugte Zugriff auf Daten hatten, teilte das Unternehmen bislang nicht mit. Die Warnung ist kein Beleg dafür, dass die Verschlüsselung gebrochen wurde oder gespeicherte Passwörter abgeflossen sind.
Für betroffene Organisationen ist ein geordnetes Vorgehen wichtiger als hektisches Passwort-Roulette: Prüfe die Mitteilung des Anbieters, erfasse betroffene geschäftliche Zugänge und priorisiere besonders sensible Konten. Setze die empfohlenen Maßnahmen für Passwörter, Zwei-Faktor-Authentifizierung und Passkeys passend zum jeweiligen Risiko um. KDB kann bei solchen Fällen unterstützen, Zugänge und Zuständigkeiten zu ordnen und Änderungen kontrolliert umzusetzen.
KI in der Softwareentwicklung: Mehr Tempo ersetzt keine Qualitätskontrolle
Cisco will ältere Software mithilfe von KI überarbeiten. Nach einer Klarstellung des Unternehmens sollen in einem auf 24 Monate angelegten Projekt bis Ende 2027 rund 70 Prozent der Produkte entweder neu geschrieben oder einem Refactoring unterzogen werden. Das ist ausdrücklich nicht gleichbedeutend damit, 70 Prozent des Codes vollständig neu zu entwickeln. Offen sind unter anderem die erste Produktlinie, Auswirkungen auf Updates und nähere Angaben zur Stabilität und Sicherheit des überarbeiteten Codes.
Parallel beschreibt Anthropic, dass Claude bereits bei Programmierung, Experimenten und Tests für die Entwicklung künftiger Modelle hilft. Das Unternehmen hält eine stärkere Beschleunigung der KI-Forschung für möglich; keines seiner aktuellen Modelle ist nach eigener Einschätzung jedoch bereits an der von Anthropic definierten kritischen Schwelle angelangt. Die weitergehende Vorstellung einer vollständig autonomen Entwicklung neuer Modelle ist damit erst recht keine gegenwärtig belegte Tatsache. Anthropics Aussagen sind zudem auch vor dem Hintergrund eines möglichen Börsengangs zu lesen.
Für Unternehmen ergibt sich daraus eine nüchterne Regel: KI kann Entwicklungs- und Automatisierungsarbeit unterstützen, aber Ergebnisse brauchen nachvollziehbare Tests, Sicherheitsprüfungen und verantwortliche Menschen. Wenn KDB Prozesse automatisiert oder KI einsetzt, zählt nicht, wie schnell ein Vorschlag entsteht, sondern ob er im Betrieb verlässlich funktioniert. Des isch der Unterschied zwischen einer flotten Demo und einem tragfähigen Prozess.
Digitale Souveränität: Europäische Cloud-Pläne brauchen konkrete Umsetzung
Bull und Schwarz Digits haben beim Digital-Gipfel eine Absichtserklärung für eine gemeinsame europäische KI- und Cloud-Infrastruktur bekannt gegeben. Schwarz Digits bringt die Cloud-Plattform STACKIT ein, Bull seine Erfahrung mit KI-Systemen und Hochleistungsrechnen. Geplant ist unter anderem, Bulls BullSequana-AI-Plattform über den STACKIT Marketplace anzubieten. Konkrete technische Details, Zeitpläne und finanzielle Angaben zur umfassenderen Kooperation wurden jedoch nicht genannt.
Die Ankündigung passt zur größeren Debatte um Deutschlands KI-Standort: Die Bundesregierung hat ambitionierte Ziele für Rechenkapazität und KI-Infrastruktur formuliert. Der vorliegende Kommentar zum Digitalgipfel kritisiert aber fehlende verbindliche Zeitpläne und überprüfbare Zwischenziele bei vielen Vorhaben. Für Unternehmen gilt im Kleinen dasselbe wie für die Politik im Großen: „souverän“ ist keine Eigenschaft, die allein durch den Standort eines Anbieters entsteht. Vor einer Entscheidung sollten Datenflüsse, Zuständigkeiten, Sicherheitsanforderungen, Abhängigkeiten und Wechselmöglichkeiten geklärt sein. Dazu passt auch unser KDB-Tech-Update über digitale Abhängigkeiten und KI mit Augenmaß.
KI und Website-Inhalte: Verlage verklagen Brave
Mehrere US-Zeitungsverlage, darunter die „New York Times“ und die „New York Daily News“, haben Brave Software verklagt. Sie werfen dem Unternehmen unter anderem vor, geschützte Artikel ohne Erlaubnis für KI-Zwecke genutzt, Zugriff auf Inhalte aus seinem Index an KI-Unternehmen verkauft und das Umgehen von Bezahlschranken ermöglicht zu haben. Das sind Vorwürfe der Kläger, keine gerichtlichen Feststellungen.
Für Unternehmen, die Websites betreiben und Inhalte für SEO, Kommunikation oder Vertrieb erstellen, ist der Streit relevant: Er zeigt, wie umkämpft die Frage ist, unter welchen Bedingungen Inhalte von KI-Systemen erfasst und weiterverwendet werden dürfen. Eine Website-Strategie sollte deshalb nicht nur Reichweite betrachten, sondern auch die eigenen Inhalte, technische Zugriffsregeln und den gewünschten Umgang mit automatisierter Nutzung. KDB verbindet hier Homepageerstellung und SEO mit einem Blick auf die technischen und organisatorischen Folgen neuer KI-Dienste.
Zum Schluss: Drei Prüfungen für morgen früh
Erstens: Gibt es Siemens-Simatic-IoT2050-Geräte mit Node-RED im Bestand, und sind sie abgesichert und aktualisiert? Zweitens: Welchen Android-Patchstand haben die geschäftlich genutzten Geräte tatsächlich? Drittens: Welche vernetzten Nebenanlagen und vermeintlich harmlosen Geräte besitzen Zugriff auf das Unternehmensnetz?
Das heutige Update zeigt: Risiken entstehen oft dort, wo Zuständigkeiten zwischen IT, Betrieb und digitalen Projekten verschwimmen. KDB hilft Dir, diese Bereiche zusammenzubringen – mit IT-Sicherheit, Managed Services und sinnvoll gestalteten digitalen Prozessen. Große Worte sind schnell gemacht. Ein sauber geprüfter Zugang ist am Ende mehr wert.
