Guten Morgen zum KDB-Tech-Update: Sicherheitslücken, KI und digitale Kontrolle
Guten Morgen! Es ist Freitag, der 30. Oktober 2026, und im heutigen KDB-Tech-Update gibt’s reichlich Stoff für den Podcast-Überblick: kritische Lücken in Firewalls, Oracle- und Adobe-Produkten, einen besonders tückischen Wurm in GitHub-Projekten und neue Android-Banking-Malware. Außerdem schauen wir auf KI-Modelle und ihre Kontrolle im Unternehmen, Live-Übersetzungen in Google Meet sowie die Debatte um Datenschutz und digitale Patientenakten. Kurz gesagt: viel Technik – und noch mehr Gründe, bei Zugriffsrechten, Updates und automatisierten Abläufen genau hinzuschauen.
WatchGuard: Kritische Lücken direkt an der Sicherheitsgrenze
Das CERT-Bund warnt vor 18 schwerwiegenden Schwachstellen in WatchGuard-Produkten. 17 betreffen Fireware OS auf WatchGuard-Appliances, eine weitere den Windows-VPN-Client. Sieben Lücken erreichen CVSS-Werte zwischen 9,1 und 9,5; in seiner Gesamtbewertung setzt das CERT-Bund den Schweregrad sogar auf 10,0. Besonders heikel: Ein Teil der Fehler lässt sich aus der Ferne und ohne Anmeldung ausnutzen. Mögliche Folgen reichen von der Ausführung beliebigen Codes – teils mit Root-Rechten – über Dienstverweigerung bis zur Umgehung von Sicherheitsbarrieren.
Nicht jeder Angriffsweg trifft jede Installation gleichermaßen. Relevant sind unter anderem aktivierte Access Portals oder SIP-Proxys, der Betrieb im FireCluster und bestimmte Konfigurationen mit externem Logserver im FIPS-Modus. WatchGuard meldet derzeit keine Hinweise auf eine aktive Ausnutzung. Abwarten wäre trotzdem keine besonders gute Sicherheitsstrategie: Als Zielversionen nennt der Hersteller Fireware OS 2026.4 oder 12.12.4, für T15 und T35 die Version 12.5.22 sowie für den Windows-VPN-Client Version 2026.4.
Für Unternehmen heißt das: Betroffene Geräte und Clients inventarisieren, Konfigurationen prüfen und Updates zeitnah und kontrolliert einspielen. Als IT-Systemhaus und Managed Service Provider betrachtet KDB dabei nicht nur die Versionsnummer, sondern auch Erreichbarkeit, Zugriffswege und den Betrieb nach dem Update. Eine Firewall schützt schließlich nur dann zuverlässig, wenn sie selbst nicht zur offenen Tür wird.
GitHub-Wurm: Wenn schon das Öffnen eines Projekts riskant wird
Sicherheitsforscher von JFrog haben 42 manipulierte GitHub-Repositories auf elf legitimen Eigentümerkonten entdeckt. Sie sollen zur npm-Wurm-Kampagne „testmetest“ gehören. Präparierte Konfigurationen für Claude Code, Gemini und Cursor konnten eine versteckte Datei namens .github/init.js starten. Auch beim Öffnen eines Projekts als VS-Code-Workspace war eine Ausführung möglich, sofern entsprechende Einstellungen aktiv waren.
Der Schadcode zielt unter anderem auf GitHub- und npm-Zugangsdaten sowie auf Veröffentlichungsrechte für npm-Pakete. Bei einigen Paketen liegt die Payload verschlüsselt in einer Datei und wird erst zur Laufzeit durch ein kompiliertes Add-on entschlüsselt. Besonders wichtig für die Praxis: Beim Paket @testsecuiitytestme/cache-helper startet der Wurm laut SafeDep bereits beim Import. Die Installationsoption --ignore-scripts reicht dort also nicht als Schutz.
Wie viele Systeme betroffen sind und welche Daten abgeflossen sein könnten, ist offen. Wer verdächtige Repositories oder Pakete verwendet hat, sollte Systeme, Entwicklungswerkzeuge, Repository-Konfigurationen und Workflows untersuchen. Beim Umgang mit möglicherweise gestohlenen Tokens ist allerdings Vorsicht nötig: SafeDep zufolge kann ein vom Wurm installierter Wiper das Home-Verzeichnis löschen, sobald ein gestohlenes GitHub-Token widerrufen wird. Ein Widerruf sollte deshalb nicht unvorbereitet auf einem möglicherweise infizierten Rechner erfolgen. Für KDB unterstreicht der Fall, warum sichere Softwareentwicklung auch Build-Prozesse, Abhängigkeiten, Berechtigungen und die Konfiguration von KI-Entwicklungswerkzeugen einschließen muss. Ähnliche Risiken rund um Entwicklungsprojekte hatten wir bereits in einem früheren KDB-Tech-Update eingeordnet.
Oracle und Adobe: Verfügbare Patches sollten nicht liegen bleiben
Bei Oracles E-Business-Suite werden erste Angriffsversuche auf die kritische Schwachstelle CVE-2026-101767 beobachtet. Sie betrifft die Oracle Application Object Library in den Versionen 12.2.3 bis 12.2.15 und erreicht einen CVSS-Wert von 9,8. Eine verwundbare Instanz kann über HTTP ohne Anmeldung angegriffen werden; im Erfolgsfall ist eine vollständige Kompromittierung möglich. Oracle hat bereits einen Patch veröffentlicht. Administratorinnen und Administratoren sollten deshalb prüfen, ob ihre Installation betroffen und die Aktualisierung bereits eingespielt ist.
Auch Adobe hat nachgelegt: Updates vom 27. Oktober schließen zwölf Sicherheitslücken in vier Produkten. Besonders betroffen ist Adobe Campaign Classic mit acht Schwachstellen und CVSS-Werten bis 9,9. Eine kritische Lücke in Adobe Connect erreicht 9,6. Weitere Fehler betreffen den Creative Cloud Desktop und Substance 3D Painter. Adobe sind nach eigenen Angaben bislang keine laufenden Angriffe auf die beschriebenen Lücken bekannt.
Die genannten Zielversionen sind Campaign Classic 7.4.4 Build 9403, Connect Desktop 2026.9.61 für Windows, 2026.10.66 für Macs mit Apple-Chip beziehungsweise 2026.10.170 für Intel-Macs, Connect Mobile für Android 4.5, Creative Cloud Desktop 6.11 und Substance 3D Painter 12.2. Gerade in Marketing- und Kreativteams gehören solche Programme zum Alltag. Deshalb ist Patchmanagement keine reine Aufgabe für den Serverraum: Auch Kampagnenplattformen, Meeting-Software und Design-Arbeitsplätze gehören auf die Prüfliste.
Cyberangriff auf Tunnelbau-Konsortium: Betrieb und Daten zugleich unter Druck
Das am Fehmarnbelt-Tunnel beteiligte Baukonsortium Femern Link Contractors (FLC) bestätigt einen Cyberangriff, der Mitte Oktober Teile der Bauarbeiten zeitweise beeinträchtigte. FLC zufolge wurde der IT-Vorfall am 11. Oktober entdeckt; die Untersuchungen laufen. Potenziell Betroffene seien informiert worden, die Arbeiten liefen nach Angaben des Berichts wieder an.
Eine kriminelle Gruppe namens Barracuda – nicht zu verwechseln mit dem gleichnamigen IT-Sicherheitsunternehmen – behauptet, 2,44 Terabyte Daten erbeutet und virtuelle Maschinen verschlüsselt zu haben. Sie droht mit einer Veröffentlichung und fordert nach eigenen Angaben 500.000 US-Dollar. Umfang und Inhalt der behaupteten Beute sind nicht unabhängig bestätigt. Der bestätigte Vorfall zeigt dennoch, wie eng IT-Verfügbarkeit, laufende Prozesse und der Schutz vertraulicher Informationen zusammenhängen. Wer seine Betriebsabläufe digitalisiert, braucht deshalb nicht nur Schutzmaßnahmen, sondern auch vorbereitete Reaktionswege für den Ernstfall.
Android-Banking-Malware Hirudo: Eine App gibt sich als die andere aus
Die von ThreatFabric entdeckte Android-Malware Hirudo tarnt sich als Shopping-, Unterhaltungs- oder Kurzvideo-App. Über erschlichene Berechtigungen, darunter die Android-Bedienungshilfen, kann sie eine originale Banking-App entfernen und durch eine manipulierte Version ersetzen. Diese kann dem Original stark ähneln und unter anderem Passwörter, PINs, SMS und Bildschirminhalte abgreifen. Bislang wurden manipulierte Kopien von acht Banking-Apps gefunden; wie viele Menschen tatsächlich betroffen sind, ist unklar.
Für geschäftlich genutzte Smartphones gilt: Apps möglichst nur aus offiziellen Quellen installieren, unbekannte APK-Dateien meiden und Betriebssystem sowie Sicherheitsfunktionen aktuell halten. Wer eine Infektion vermutet, sollte kürzlich installierte Apps prüfen und gegebenenfalls weitere Schritte zur Bereinigung einleiten. Weil ein Zurücksetzen auf Werkseinstellungen persönliche Daten löscht, sind regelmäßige Backups wichtig. Und für Zahlungs- und Freigabeprozesse gilt ohnehin: Eine Anzeige auf dem Smartphone allein ist kein ausreichender Beleg dafür, dass ein Vorgang vertrauenswürdig ist.
KI für Unternehmen: Mehr Leistung ist gut – kontrollierte Berechtigungen sind besser
Bei KI-Modellen und Unternehmensplattformen bewegt sich einiges. Mistral hat die Modellgewichte von Large 4 veröffentlicht und berichtet von Fortschritten beim agentischen Programmieren sowie geringerem Tokenverbrauch gegenüber der Vorabversion. Google stellt Gemini 4 Carbon vor und hebt bessere Ergebnisse bei Programmier- und Sicherheitsaufgaben hervor; das Modell ist zunächst nur einem ausgewählten Nutzerkreis zugänglich. Die genannten Benchmark-Ergebnisse stammen teils von den Anbietern oder waren zum Zeitpunkt der Berichte nicht unabhängig überprüfbar. Sie sind ein Anhaltspunkt, aber noch kein Praxistest für die eigene Umgebung.
Microsoft wiederum meldet ein deutliches Wachstum der täglichen Copilot-Nutzung, nennt aber weiterhin keine aktuelle Gesamtzahl zahlender Nutzer. Für Unternehmen interessanter als reine Nutzungszahlen ist die angekündigte Richtung: Copilot wird als gemeinsame Arbeitsumgebung für Chat, Zusammenarbeit, Automatisierung und Code ausgebaut. Microsoft betont bei seinen Agenten die Trennung von „Intelligenz“ und „Autorität“ – ein Modell soll Aufgaben bearbeiten können, ohne selbst über Zugriffsrechte zu bestimmen.
Das passt zum entscheidenden Grundsatz für KI-Automatisierung bei KDB: Ein hilfreicher Agent braucht klar begrenzte Rechte, nachvollziehbare Abläufe und menschliche Prüfung an kritischen Stellen. Der GitHub-Wurm von heute liefert gleich das Gegenbeispiel dazu, was passieren kann, wenn Werkzeugkonfigurationen und ausführbare Projektdateien zu viel Vertrauen genießen.
Souveräne KI: Cohere plant große Finanzierung, Details bleiben wichtig
Cohere strebt eine Series-E-Finanzierung von bis zu sieben Milliarden kanadischen Dollar an. Ein erster Abschluss ist erfolgt; wie viel Kapital bereits verbindlich zugesagt oder eingezahlt wurde, teilte das Unternehmen nicht mit. Die angestrebte Summe ist also keine bereits vollständig abgeschlossene Finanzierung. Angeführt wird die Runde von Unternehmen der Schwarz-Gruppe, deren Digitalsparte Cohere-Modelle in die STACKIT-Cloud integrieren will.
Cohere und Aleph Alpha planen zudem eine Zusammenführung ihrer Geschäfte; zum Zeitpunkt der Mitteilung standen noch abschließende behördliche Genehmigungen aus. Für Unternehmen ist weniger die Größe der Finanzierungsrunde entscheidend als das dahinterstehende Angebot: KI-Modelle sollen auch in privaten Clouds, auf kundeneigener Infrastruktur oder in abgeschotteten Umgebungen betrieben werden können. Wenn KDB KI in Prozesse einbindet, sind genau solche Fragen zentral: Wo werden Daten verarbeitet, wer erhält Zugriff und welche Betriebsform passt zu den Anforderungen?
Google Meet übersetzt 63 Sprachen – bei wichtigen Aussagen bitte nachfragen
Google erweitert die Live-Übersetzung in Meet auf 63 Sprachen. Teilnehmende können die zunächst ausgeschaltete Funktion individuell aktivieren und passende Untertitel einblenden. Verfügbar ist sie nicht für kostenlose Google-Konten, sondern laut Google für geeignete kostenpflichtige Workspace-Tarife ab Business Standard oder mit einem Google-AI-Abonnement. Die Freischaltung erfolgt schrittweise; Aufzeichnungen, Livestreams und Telefoneinwahlen werden nicht unterstützt.
Für internationale Abstimmungen kann das eine echte Erleichterung sein. Bei Vertragsinhalten, Zahlen, technischen Vorgaben oder Freigaben sollte die automatische Übersetzung aber nicht das letzte Wort haben: Akzente, Hintergrundgeräusche oder schnelle Wortwechsel können zu Fehlern und Verzögerungen führen. Kritische Punkte lieber im Chat festhalten oder schriftlich bestätigen lassen. Automatisierung spart Zeit – die Verantwortung für das Ergebnis bleibt bei uns Menschen. Ned alles, was flüssig klingt, ist auch richtig.
Datenschutz und Gesundheitsdigitalisierung: Gute Prozesse entstehen nicht allein durch neue Regeln
Beim geplanten Digital-Omnibus warnt der Verbraucherzentrale Bundesverband vor Rückschritten beim Datenschutz. In der diskutierten Ratsposition vom 21. Oktober sieht der Verband unter anderem Probleme beim Widerspruch gegen die Nutzung personenbezogener Daten für KI-Training. Eine ursprünglich vorgesehene Regel für maschinenlesbare Datenschutzpräferenzen – etwa einmal festgelegt im Browser – wurde im Rat gestrichen. Der Text ist noch nicht endgültig: Als Nächstes soll das Europäische Parlament seine Position festlegen, anschließend folgen Verhandlungen zwischen Parlament, Rat und Kommission.
Auch die elektronische Patientenakte steht in der Kritik. Die Initiative „Gesundheit besser digitalisieren“ fordert in 95 Thesen einen grundlegenden Neustart des Prozesses. Sie bemängelt unter anderem wenig strukturierte PDF-Sammlungen und fehlende Suchmöglichkeiten und schlägt eine gezieltere, von Patientinnen und Patienten autorisierte Weitergabe von Informationen zwischen Praxissystemen vor. Ob diese Vorschläge politisch aufgegriffen werden, ist offen.
Beide Debatten berühren eine Frage, die KDB aus Digitalisierungsprojekten kennt: Wer entscheidet über Daten, Zugriffe und Zwecke – und hilft die Lösung den Menschen im Alltag tatsächlich? Ein digitaler Prozess ist nicht automatisch ein guter Prozess. Struktur, verständliche Berechtigungen und prüfbare Abläufe müssen von Anfang an mitgedacht werden.
Kleine Alltagshilfen: Windows, Firefox und WhatsApp
Zum Schluss noch drei praktische Themen. Microsoft verteilt mit dem optionalen Windows-11-Vorschauupdate KB5127936 für die Versionen 25H2 und 26H2 schrittweise ein überarbeitetes Rechtsklick-Menü. Es soll übersichtlicher und anpassbar sein. Selbst nach Installation des Updates kann die Funktion wegen der gestaffelten Freigabe noch fehlen. Wer auf eine stabile Standardkonfiguration Wert legt, wartet besser auf die reguläre Aktivierung, statt eine noch nicht freigegebene Funktion mit einem Drittanbieterwerkzeug zu erzwingen.
Firefox-Container können berufliche, private und Banking-Sitzungen innerhalb eines Browsers trennen. Ihre Cookies und Sitzungsdaten sind voneinander getrennt; anonym machen Container das Surfen allerdings nicht. Für Teams mit mehreren Konten kann die Funktion helfen, Verwechslungen im Arbeitsalltag zu vermeiden.
Und falls Du ungefragt in einer dubiosen WhatsApp-Gruppe landest: keine unbekannten Links öffnen, keine Daten teilen, Gruppe verlassen und verdächtige Absender melden. Unter Einstellungen > Privatsphäre > Gruppen kannst Du festlegen, wer Dich direkt hinzufügen darf. Einladungen per Gruppenlink bleiben möglich – also auch dort erst prüfen, dann tippen.
Das KDB-Fazit am Morgen
Die Prioritäten sind heute ziemlich klar: kritische Updates prüfen, Entwicklungsumgebungen nicht blind vertrauen und Zugriffsrechte sauber begrenzen. Daneben zeigen die KI- und Datenschutzthemen, dass technische Möglichkeiten allein noch keine verlässlichen Prozesse schaffen. KDB verbindet IT-Sicherheit, Managed Services und Automatisierung genau an dieser Stelle: Technik soll Arbeit erleichtern, ohne Kontrolle, Datenhoheit oder Betriebsfähigkeit aus der Hand zu geben. Jetzt erst mal Kaffee – und dann die Patchliste.
