Guten Morgen zum KDB-Tech-Update: Sicherheitslücken, KI-Kosten und neue Regeln für digitale Plattformen
Guten Morgen! Zum Start in den Mittwoch gibt’s im KDB-Tech-Update eine geballte Ladung Themen, bei denen IT-Verantwortliche, App-Entwickler und alle mit einem Smartphone in der Hosentasche besser kurz hellhörig werden sollten. Apple schließt eine aktiv ausgenutzte macOS-Lücke, Redis liefert wichtige Security-Updates, und Android-Betrüger machen Smartphones kurzerhand zu manipulierten Kartenlesern. Außerdem schauen wir auf die neuen EU-App-Store-Regeln, den Abschied von WMIC in Windows 11 und die Kostenfalle KI-Agenten. Also: Kaffee schnappen, Updates prüfen – und ned lang fackeln.
macOS: Kritische Bildschirmfreigabe-Lücke wird bereits angegriffen
Für Mac-Nutzer ist das heute die wichtigste Meldung: Eine Sicherheitslücke in der macOS-Bildschirmfreigabe beziehungsweise der Funktion für entfernte Verwaltung wird laut dem niederländischen National Cyber Security Centrum (NCSC) bereits aktiv ausgenutzt. Die Schwachstelle trägt die Kennung CVE-2026-65400 und kann Angreifern unter bestimmten Bedingungen Zugriff ohne gültige Anmeldedaten verschaffen.
Besonders kritisch wird es, wenn auf einem Mac die Bildschirmfreigabe oder Remote-Verwaltung aktiviert ist und der dazugehörige Port 5900 direkt aus dem Internet erreichbar ist – etwa über eine alte Portweiterleitung im Router. In bekannten Fällen sollen Angreifer administrative Rechte bis hin zu Root-Rechten erlangt und anschließend Monero-Miner installiert haben. Das nennt man Cryptojacking: Dein Mac rechnet, wird warm, dreht die Lüfter hoch und zahlt den Strom – die Kriminellen kassieren den Ertrag. A guads Geschäft, halt bloß für die falsche Seite.
Apple hat außerplanmäßige Sicherheitsupdates veröffentlicht. Betroffene Systeme sollen nach Empfehlung des NCSC auf mindestens macOS 14.8.9 Sonoma, macOS 15.7.9 Sequoia oder macOS 26.6.1 Tahoe aktualisiert werden. Das BSI und CERT Bund bewerten die Lage ebenfalls als hochriskant.
Unsere Empfehlung für Unternehmen und Privatanwender:
- Das für den jeweiligen Mac verfügbare Sicherheitsupdate unverzüglich installieren und den Neustart durchführen.
- Prüfen, ob Bildschirmfreigabe oder entfernte Verwaltung überhaupt benötigt werden. Falls nicht: deaktivieren.
- Portfreigaben am Router kontrollieren – Port 5900 darf nicht einfach offen im Internet hängen.
- Fernzugriffe möglichst über ein abgesichertes VPN statt über direkte Internetfreigaben ermöglichen.
- Bei auffälliger Last, unbekannten Programmen oder dauerhaft lauten Lüftern den Mac prüfen lassen und bei Verdacht zunächst vom Netzwerk trennen.
Genau hier zeigt sich wieder, warum Patch-Management kein lästiger Verwaltungsakt ist, sondern ein zentraler Teil der IT-Sicherheit. Sobald ein Patch veröffentlicht ist, beginnt nämlich häufig das Reverse Engineering: Sicherheitsforscher – und leider auch Angreifer – vergleichen Änderungen und leiten daraus mögliche Exploits ab. KI kann solche Analysen zusätzlich beschleunigen. Wer Sicherheitsupdates auf die lange Bank schiebt, lässt das Fenster also unnötig lang offen.
Redis aktualisieren: Schutz vor Schadcode, Ausfällen und Datenabfluss
Auch Betreiber von Webanwendungen, Shops, APIs und internen Plattformen sollten heute einen Blick in ihre Infrastruktur werfen. Redis hat mehrere neue Versionen veröffentlicht, um Schwachstellen zu schließen, die unter anderem zu Schadcode-Ausführung, Denial-of-Service-Angriffen und unbefugtem Informationsabfluss führen könnten.
Veröffentlicht wurden die korrigierten Versionen 8.10.1, 8.8.2, 8.6.6, 8.4.6, 8.2.9, 7.4.11, 7.2.16 und 6.2.24. Welche Lücke welche Version betrifft, ist unterschiedlich – aber genau deshalb ist Inventarisierung so wichtig. Wer nicht weiß, welche Redis-Instanz wo läuft, kann auch nicht sauber patchen. Klingt banal, ist aber in gewachsenen Umgebungen oft der Punkt, an dem’s hakt.
Eine bekannte Schwachstelle, CVE-2026-62356, betrifft das Laden von RDB-Dateien. Fehlerhafte Pufferberechnungen können beim Einlesen manipulierter Snapshots zu Speicherfehlern führen. Weitere gemeldete Probleme betreffen unter anderem ungültige Slot-IDs in RDB-Daten sowie mögliche Schwächen bei der TLS-Zertifikatsauthentifizierung. Je nach Konfiguration könnten daraus Dienstabstürze, unbefugter Zugriff auf Daten oder im schlimmsten Fall die Ausführung eingeschleusten Codes entstehen.
Für Redis-Betreiber heißt das konkret:
- Installierte Redis-Versionen erfassen und auf die passende korrigierte Version aktualisieren.
- Redis nicht ungeschützt aus dem Internet erreichbar machen.
- Zugriffe auf vertrauenswürdige Netze und Systeme beschränken.
- TLS- und Authentifizierungskonfiguration überprüfen.
- RDB-Dateien und Backups ausschließlich aus vertrauenswürdigen Quellen einspielen.
KDB unterstützt Unternehmen dabei, Server- und Cloud-Dienste strukturiert zu überwachen, Updates nachvollziehbar auszurollen und kritische Systeme sinnvoll abzusichern. Denn eine schnelle Datenbank ist super – eine offene Datenbank ist halt eher weniger super.
Android-Betrug mit NFC: Wenn das Smartphone zum Kartenleser der Täter wird
Eine neue Kombination aus Telefonbetrug und Android-Malware zeigt, wie professionell Social Engineering inzwischen mit technischen Angriffen verzahnt wird. Sicherheitsforscher von Group-IB berichten über die Schadprogramme SpyNote und WindRelay. Gemeinsam sollen sie Kriminellen ermöglichen, ein Android-Gerät fernzusteuern und die NFC-Funktion zum Auslesen von Kredit- oder Bankkartendaten zu missbrauchen.
Der Angriff beginnt typischerweise mit einem Anruf. Die Täter geben sich als Bankmitarbeiter aus, erzeugen Zeitdruck und behaupten, Karte oder Konto müssten überprüft werden. Das Opfer wird zur Installation einer scheinbar vertrauenswürdigen App bewegt. Anschließend kann SpyNote Fernzugriff ermöglichen und WindRelay nachladen. Die Täter fordern das Opfer dann auf, seine physische Karte an das eigene Smartphone zu halten. Das infizierte Gerät wird damit praktisch zum manipulierten Kartenleser.
Die Gefahr ist nicht rein theoretisch: Kaspersky meldet für Anfang 2026 einen Anstieg blockierter NFC-Angriffe auf Android-Geräte um 188 Prozent gegenüber dem Vorjahreszeitraum. Neben Kartendaten könnten Täter bei einem erfolgreichen Zugriff auch persönliche Informationen abgreifen und diese für weitere Betrugsversuche verwenden – bis hin zu beantragten Online-Krediten im Namen des Opfers.
Die wichtigste Regel: Keine seriöse Bank ruft dich unerwartet an und fordert dich auf, eine unbekannte App zu installieren, PINs oder TANs durchzugeben oder eine Zahlungskarte an dein Smartphone zu halten. Auflegen. Dann die Bank selbst über eine bekannte, offizielle Telefonnummer kontaktieren. Fertig.
Falls Du betroffen sein könntest: Karte und Online-Banking umgehend sperren lassen, das Smartphone vom Netz trennen, Passwörter von einem sicheren Gerät aus ändern, Beweise sichern und unberechtigte Zahlungen sofort bei Bank und gegebenenfalls Polizei melden.
Phishing im Gesundheitslook: Angebliches Doctolib-Erste-Hilfe-Set ist eine Kreditkartenfalle
Auch klassische Phishing-Mails bleiben ein Dauerbrenner. Aktuell kursieren gefälschte Nachrichten im Namen von Doctolib. Sie versprechen ein kostenloses Erste-Hilfe-Set nach einer kurzen Umfrage. Der Haken: Der Link führt auf eine täuschend echte Fake-Webseite, auf der persönliche Daten und Kreditkartendaten abgefragt werden – angeblich nur für Versandkosten.
Genau diese Kombination ist ein klares Warnsignal: unerwartete Nachricht, Gratisversprechen, Link und Zahlungsdaten. Logos, Farben und professionelles Layout beweisen dabei gar nichts. Betrüger kopieren das inzwischen erschreckend überzeugend.
Öffne Dienste wie Doctolib, Banken oder Versandportale deshalb im Zweifel immer direkt über die bekannte Webseite oder die offizielle App – nicht über den Link in einer E-Mail. Wurden Kartendaten bereits eingegeben, sollte die Karte sofort gesperrt und die Abrechnung auf unberechtigte Umsätze kontrolliert werden.
Apple und die EU: Einheitliche App-Store-Regeln ab Oktober 2026
Apple und die EU-Kommission haben sich nach langen Verhandlungen auf neue Regeln für den App Store in der Europäischen Union geeinigt. Die Änderungen sollen am 1. Oktober 2026 in Kraft treten und sind insbesondere für App-Entwickler, digitale Geschäftsmodelle und Anbieter von In-App-Diensten relevant.
Das bisherige Entweder-oder zwischen Apples globalen Geschäftsbedingungen und speziellen EU-Regeln soll entfallen. Entwickler sollen künftig nur noch ein einheitliches Vertragswerk benötigen – sowohl für den Vertrieb über Apples klassischen App Store als auch für alternative App-Marktplätze und In-App-Käufe.
Apple ersetzt außerdem die bisherige EU-spezifische Core Technology Fee durch eine Core Technology Commission von fünf Prozent auf digitale Transaktionen außerhalb des Apple App Stores. Für den App-Store-Vertrieb gelten künftig je nach Zahlungsweg und Förderprogramm unterschiedliche Provisionen. Im Standardmodell sind beispielsweise 26 Prozent bei Apples In-App-Kaufsystem vorgesehen, bei alternativer Zahlungsabwicklung innerhalb der App 20 Prozent. Begünstigte Entwicklerprogramme erhalten niedrigere Sätze.
Für viele Entwickler könnte das günstiger sein als die bisher oft geltende Standardprovision von 30 Prozent. Gleichzeitig bleibt die Regelwelt komplex: Wer sich für eine Kombination aus Vertriebs- und Zahlungsoptionen entscheidet, muss diese Wahl laut Apple für mindestens zwölf Monate beibehalten.
Wichtig sind auch die neuen Vorgaben zum Jugendschutz: Apps in der Kategorie „Kids“ dürfen künftig keine externen Zahlungslinks enthalten. Für Nutzer unter 13 Jahren sind Web-Zahlungslinks generell ausgeschlossen. Bei Minderjährigen unter 18 Jahren sollen Erziehungsberechtigte eingebunden werden, wenn alternative Bezahlwege oder externe Links genutzt werden.
Für Unternehmen, die Apps als Vertriebskanal einsetzen, bedeutet das: Zahlungsprozesse, Gebührenkalkulation, Conversion-Funnel, Rechtstexte und Zielgruppenansprache müssen rechtzeitig neu bewertet werden. KDB kann bei digitalen Produkten nicht nur die technische Umsetzung begleiten, sondern auch UX, Landingpages, Marketing und die messbare Optimierung von Kampagnen zusammendenken. Denn ein günstigerer Gebührenanteil bringt wenig, wenn der Checkout danach aussieht wie von 2008.
Apple warnt weltweit vor möglicher professioneller Spyware
Apple hat eine umfangreiche Welle von Bedrohungsbenachrichtigungen in 110 Ländern verschickt. Die Warnungen richten sich an Nutzer, bei denen Apple Anzeichen für gezielte Angriffe mit kommerzieller Spionagesoftware erkannt haben will. Solche sogenannte „mercenary spyware“ unterscheidet sich deutlich von üblichen Massenangriffen: Sie wird typischerweise gegen einzelne, besonders interessante Zielpersonen eingesetzt, etwa Journalisten, Politiker, Aktivisten, Diplomaten oder Personen mit sensiblen Informationen.
Eine Apple-Warnung bedeutet nicht automatisch, dass ein Gerät nachweislich kompromittiert wurde. Sie sollte aber unbedingt ernst genommen werden. Die Echtheit einer Benachrichtigung muss über offizielle Apple-Wege geprüft werden – etwa direkt in den iPhone-Einstellungen oder beim Login auf der Apple-Website, nicht über Links in einer E-Mail.
Wer besonders gefährdet ist, sollte zusätzlich den Apple-Sperrmodus prüfen. Grundsätzlich bleiben aktuelle Betriebssysteme, aktuelle Apps, starke individuelle Passwörter und Zwei-Faktor-Authentifizierung die Basis. Bei einer glaubwürdigen Warnung sollte man keine Beweise vorschnell löschen oder das Gerät zurücksetzen, sondern fachkundige Unterstützung und gegebenenfalls eine forensische Untersuchung einholen.
Router-Sicherheit: Der wichtigste kleine Kasten im Netzwerk darf nicht vergessen werden
Ein neuer Router ist nicht automatisch sicher, nur weil er frisch aus der Verpackung kommt. Die Firmware kann bei Auslieferung bereits veraltet sein – und genau der Router ist das zentrale Tor zwischen Heim- oder Unternehmensnetz und Internet. Wer ihn einmal einrichtet und dann nie wieder anschaut, spielt Sicherheitslotterie.
Die wichtigsten Sofortmaßnahmen sind klar:
- Firmware direkt nach der Einrichtung aktualisieren.
- Automatische Updates oder zumindest zuverlässige Update-Hinweise aktivieren.
- Das Administrationspasswort des Routers ändern – und nicht mit dem WLAN-Passwort verwechseln.
- WLAN mit WPA2, besser WPA3, absichern und ein starkes eigenes WLAN-Passwort vergeben.
- Ein getrenntes Gastnetz für Besucher und gegebenenfalls wenig vertrauenswürdige Smart-Home-Geräte einrichten.
- Fernverwaltung aus dem Internet deaktivieren, sofern sie nicht wirklich erforderlich ist.
- Portfreigaben, UPnP und WPS kritisch prüfen und unnötige Funktionen abschalten.
- Angeschlossene Geräte regelmäßig kontrollieren.
- Die funktionierende Router-Konfiguration gesichert ablegen.
Das Thema passt direkt zur macOS-Sicherheitslücke: Eine unnötige Portfreigabe kann aus einer ansonsten begrenzten Schwachstelle ein echtes Einfallstor machen. Netzwerkhygiene ist kein Hexenwerk – aber sie muss halt konsequent gemacht werden.
Midea-PortaSplit: Bluetooth-Schnittstelle ermöglicht unbefugte Steuerung
Besitzer einer Midea PortaSplit sollten auf ein angekündigtes Firmware-Update achten. Nach den vorliegenden Erkenntnissen lässt sich die mobile Klimaanlage über eine zusätzliche, nicht ausreichend geschützte Bluetooth-Schnittstelle von Personen in Reichweite steuern – auch wenn das Gerät bereits über die offizielle App eingerichtet und mit einer PIN geschützt wurde.
Angreifer benötigen dafür kein Pairing und keine Geräte-PIN, müssen sich aber in Bluetooth-Reichweite befinden. Eine Steuerung über Internet oder Cloud ist nach aktuellem Kenntnisstand nicht möglich. Möglich sind jedoch das Ein- und Ausschalten, Änderungen am Betriebsmodus oder das Verstellen der Temperatur. Kein Weltuntergang, aber halt trotzdem eine Umgehung der vorgesehenen Zugriffskontrolle.
Midea arbeitet nach eigener Aussage an einem OTA-Firmware-Update. Bis dieses verfügbar und installiert ist, sollten Besitzer davon ausgehen, dass eine Steuerung durch Personen in direkter Nähe möglich sein kann. Der Fall zeigt einmal mehr: Smart Home braucht nicht nur Komfort, sondern ein solides Patch- und Gerätemanagement.
ChatGPT for Teens: Mehr Schutz für Jugendliche, aber offene Fragen
OpenAI plant mit ChatGPT for Teens eine spezielle Variante für Jugendliche zwischen 13 und 17 Jahren. Der Dienst soll beim Lernen unterstützen, gleichzeitig aber strengere Schutzmaßnahmen für sensible Inhalte bieten und einer emotionalen Abhängigkeit von KI-Chatbots entgegenwirken.
Geplant ist eine automatische Zuordnung zum geschützten Modus, wenn Nutzer ihr Alter angeben oder das System sie als minderjährig einschätzt. Der Lernmodus soll weniger fertige Hausaufgabenlösungen liefern und stattdessen mit Rückfragen, Erklärungen, Quizzen und schrittweisen Hilfen zum selbstständigen Denken anregen.
Zusätzlich sollen Elternkonten verknüpft, Ruhezeiten festgelegt und bestimmte Einstellungen verwaltet werden können. Bei Hinweisen auf mögliche akute Gefährdungen oder bestimmte Risiken im Zusammenhang mit Essstörungen kann OpenAI unter definierten Voraussetzungen Sicherheitshinweise an verknüpfte Elternkonten senden.
Der Ansatz ist nachvollziehbar, wirft aber Fragen auf: Wie zuverlässig ist die Alterserkennung? Wie transparent und datenschutzkonform sind Kontroll- und Benachrichtigungsfunktionen? Und wo endet sinnvolle Unterstützung, wo beginnt übermäßige Überwachung? Für Schulen, Eltern und Unternehmen bleibt KI-Kompetenz entscheidend: Nicht nur Tools bereitstellen, sondern Regeln, Medienbildung und klare Verantwortlichkeiten etablieren.
KI-Agenten: Günstigere Modelle bedeuten nicht automatisch günstigere Prozesse
Wer gerade euphorisch KI-Agenten in jeden Prozess schrauben möchte, sollte die Kostenrechnung nicht erst nach dem Go-live aufmachen. Gartner erwartet, dass sich die Inferenzkosten pro agentenbasiertem Workflow bis 2028 verfünffachen könnten – obwohl die Kosten pro Token und einzelne Modellaufrufe weiter sinken.
Der Grund ist das sogenannte Inferenz-Paradox: Weil KI-Modelle günstiger werden, werden sie für immer komplexere Anwendungen eingesetzt. Ein KI-Agent bearbeitet eine Aufgabe nicht einfach mit einer Antwort, sondern zerlegt sie in Schritte, ruft Daten ab, nutzt externe Systeme, überprüft Ergebnisse und stößt unter Umständen weitere Aktionen an. Das kann viele Modellaufrufe und einen erheblichen Tokenverbrauch erzeugen.
Gartner warnt deshalb vor unkontrollierten Kosten und geht davon aus, dass bis 2027 mehr als 40 Prozent der KI-Agenten-Projekte eingestellt werden könnten – unter anderem wegen steigender Betriebskosten, fehlendem wirtschaftlichem Nutzen oder mangelnder Risikokontrolle.
Für einen wirtschaftlichen KI-Einsatz braucht es daher eine saubere Architektur: einfache Aufgaben auf günstigere Modelle verteilen, leistungsfähige Modelle gezielt einsetzen, unnötige Aufrufe vermeiden, Ergebnisse wiederverwenden und klare Kostenlimits definieren. Das nennt sich Inferenztiering, Routing und Orchestrierung – und ist weit mehr als „wir hängen halt mal einen Bot dran“.
KDB entwickelt KI- und Automatisierungslösungen mit Blick auf den tatsächlichen Geschäftsprozess: Wo spart KI wirklich Zeit? Welche Daten darf sie verwenden? Welche Freigaben braucht es? Und was kostet ein automatisierter Vorgang im laufenden Betrieb? Erst wenn diese Fragen beantwortet sind, wird aus KI-Spielerei belastbare Digitalisierung.
Windows 11: WMIC verschwindet endgültig – Skripte jetzt prüfen
Microsoft entfernt das alte Kommandozeilenwerkzeug WMIC ab August 2026 vollständig aus Windows 11. Betroffen sind die Versionen 24H2 und 25H2. Bei Neuinstallationen ist WMIC bereits nicht mehr enthalten; künftig lässt es sich auch nicht mehr als optionales Feature nachinstallieren.
Für normale Anwender dürfte das kaum sichtbar sein. Für Administratoren und Unternehmen kann es aber relevant werden, wenn ältere Skripte, Deployment-Lösungen, Monitoring-Tools oder Wartungsroutinen noch direkt den Befehl wmic verwenden. Diese Automatisierungen können nach einem Upgrade schlicht nicht mehr funktionieren.
Wichtig: Die zugrunde liegende Infrastruktur WMI bleibt erhalten. Entfernt wird nur das veraltete Kommandozeilenprogramm WMIC. Microsoft empfiehlt für neue und migrierte Automatisierungen vor allem PowerShell sowie moderne WMI- und CIM-Befehle.
Parallel testet Microsoft in Insider-Builds weitere Funktionen: eine flexibler positionierbare Taskleiste, anpassbarere Startmenüs, ein überarbeitetes Explorer-Kontextmenü sowie die optional aktivierbare Funktion „Administrator Protection“. Diese soll erhöhte Rechte nur bei Bedarf und zeitlich begrenzt vergeben und administrative Tätigkeiten stärker vom normalen Benutzerprofil trennen. Für Unternehmen mit hohen Sicherheitsanforderungen ist das ein interessanter Ansatz im Sinne des Least-Privilege-Prinzips.
KDB-Fazit am Morgen
Der rote Faden heute ist ziemlich eindeutig: Technik wird leistungsfähiger, vernetzter und automatisierter – aber ohne Wartung, klare Prozesse und Sicherheitskonzept wird sie schnell zum Risiko. Das gilt für Macs mit offener Bildschirmfreigabe, Datenbanken im Produktivbetrieb, Router im Netzwerk, Smart-Home-Geräte, alte Windows-Skripte und erst recht für KI-Agenten.
Wenn Du wissen möchtest, welche offenen Dienste, veralteten Systeme oder unnötigen Berechtigungen in Deiner IT gerade so vor sich hin schlummern: KDB unterstützt Dich mit Managed Services, Sicherheitschecks, Patch-Management, Netzwerkabsicherung, moderner Automatisierung und sinnvoll geplanten KI-Lösungen. Pragmatistisch, nachvollziehbar und ohne Technik-Bingo. Denn Sicherheit soll funktionieren – und nicht bloß in der PowerPoint gut aussehen.
