Guten Abend zum KDB-Tech-Update: Sicherheitslücken, KI und die Frage nach der Kontrolle
Willkommen zum abendlichen KDB-Tech-Update. Heute wird’s technisch – und stellenweise ziemlich ungemütlich: Angriffe auf VeloCloud und Nextcloud sind bereits beobachtet worden, eine kritische Brotli-Lücke betrifft zahlreiche Softwareprojekte, und Python hat außerplanmäßige Sicherheitsupdates veröffentlicht. Dazu schauen wir auf KI-gestützte Cyberangriffe, neue Schutzpläne für Microsoft Teams und die Frage, was passiert, wenn Google-Dienste persönliche Daten untereinander austauschen. Zum Schluss geht es um digitale Souveränität, praktische KI-Werkzeuge und Übersetzung in Meetings.
Die gemeinsame Lehre für Unternehmen: Nicht nur die sichtbare Anwendung zählt. Entscheidend sind auch ihre Abhängigkeiten, Berechtigungen, Datenflüsse und die Menschen, die Ergebnisse prüfen. Also: Ärmel hoch, aber bitte mit Plan.
Akut: Angriffe auf VeloCloud und den Collabora-Server in Nextcloud
Die US-Cybersicherheitsbehörde CISA warnt vor bereits beobachteten Angriffen auf zwei kritische Schwachstellen. Betroffen sind der Arista VeloCloud Orchestrator (VCO) in der On-Premise-Version und der Collabora Online Built-in CODE Server, der in Nextcloud integriert werden kann. Für beide stehen Aktualisierungen bereit. Wer eines der Produkte betreibt, sollte nicht nur patchen, sondern auch nach Einbruchsspuren suchen.
Beim VCO ermöglicht eine SQL-Injection-Schwachstelle mit der Kennung CVE-2026-114625 und einem CVSS-4-Wert von 9,4 unbefugten Zugriff auf privilegierte interne Funktionen. Angemeldete Nutzer können sich dabei als „Superuser Operator“ ausgeben. Fehlerbehebungen nennt Arista für die VCO-Versionen 5.2.3.18, 6.1.3.10 und 6.4.2.12. Bis zum Update sollte der Zugang, etwa über Firewall-Regeln und VPN, auf vertrauenswürdige Gegenstellen begrenzt werden. Arista nennt außerdem die IP-Adressen 74.82.197.86 und 38.54.50.151 als Angriffshinweise: Sie gehören auf die Prüfliste für Protokolle und sollten blockiert werden.
Bei Collabora liegt das Problem in der Datei proxy.php. Unter bestimmten Umständen können nicht angemeldete Angreifer darüber Betriebssystembefehle mit den Rechten des Webserver-Kontos ausführen. Die als CVE-2026-110447 erfasste Lücke erreicht einen CVSS-4-Wert von 9,2. Ausnutzbar ist sie, wenn der integrierte CODE Server gerade nicht läuft – beispielsweise bei einem Neustart, Upgrade oder Absturz. Die App in Nextcloud lediglich zu deaktivieren, reicht laut Entwicklern nicht aus. Erforderlich ist Version 26.4.303 oder neuer; dafür wird Nextcloud 30 oder neuer vorausgesetzt. Wer noch Nextcloud 29 oder älter einsetzt, muss Nextcloud aktualisieren oder die Collabora-App entfernen. Eigenständige Collabora-Server sind von dieser Lücke nicht betroffen.
Berichte über über die App richdocumentscode installierte Webshells reichen mindestens bis zum 11. September zurück. Für betroffene Betreiber heißt das: Update einspielen, Protokolle prüfen und verdächtige Dateien oder Änderungen untersuchen. KDB kann solche Prüfungen im Rahmen von IT-Betreuung und Managed Services strukturiert begleiten – denn ein installierter Patch beantwortet noch nicht die Frage, ob vorher schon jemand drin war.
„Broccoli2Shell“ und Python: Abhängigkeiten sind Teil Deiner Sicherheitslage
Die kritische Brotli-Schwachstelle CVE-2026-111497 steckt im Decoder der Bibliothek selbst. Damit betrifft sie nicht bloß Node.js, sondern potenziell jede Software, die eine anfällige Brotli-Version zum Dekodieren nutzt. Präparierte Datenströme können Speicherfehler auslösen; möglich sind die Offenlegung von Speicherinhalten, Dienstausfälle oder sogar die Ausführung von Schadcode. Der CVSS-4-Wert liegt bei 9,2.
Betreiber sollten deshalb prüfen, welche Brotli-Version tatsächlich in ihren Anwendungen, Paketen und Bundles steckt. Korrigierte Versionen stehen unter anderem für Brotli, Node.js sowie die Python-Pakete Brotli und brotlicffi bereit. Microsoft verteilt seit dem 25. Oktober Updates für unterstützte .NET-Runtimes und SDKs. Wo ein Update nicht sofort möglich ist, kann das vorübergehende Abschalten der Brotli-Dekodierung eine Übergangsmaßnahme sein. Öffentlich verfügbare Proof-of-Concept-Exploits erhöhen den Handlungsdruck; Angriffe in freier Wildbahn waren zum Zeitpunkt des Berichts allerdings noch nicht bekannt.
Parallel hat das Python-Team außerplanmäßig die Versionen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 veröffentlicht. Der schwerwiegendste Fix betrifft TLS: Nachdem private Schlüssel mehrerer eMudhra-Zwischenzertifikate kompromittiert waren, konnten Angreifer damit gültige Zertifikate für beliebige Domains ausstellen. Das aktualisierte Python-Modul ssl weist entsprechende Zertifikatsketten zurück. Empfohlen werden außerdem Aktualisierungen von pip, certifi und uv.
Weitere Korrekturen betreffen das sichere Entpacken von TAR-Archiven und die Prüfung von Cookie-Domains. Ältere der nun aktualisierten Python-Zweige erhalten zusätzlich bereits bekannte Fixes, unter anderem für den XML-Parser Expat; für Python 3.13 und 3.12 kommt eine Korrektur beim Aufräumen temporärer Verzeichnisse hinzu. Wichtig für die Planung: Binäre Installer gibt es laut Release-Hinweis nur für Python 3.15.2 und 3.14.10, die anderen genannten Versionen werden als Quellcode bereitgestellt.
Für Entwicklungs- und IT-Teams ist das ein guter Anlass, die eigene Software-Inventur ernst zu nehmen: Laufzeitumgebung, Pakete und eingebundene Bibliotheken gehören gemeinsam betrachtet. Bei KDB ist genau diese Verbindung von Systembetrieb, Wartung und sicheren digitalen Prozessen entscheidend – nicht erst dann, wenn ein hübscher Schwachstellenname durch die Nachrichten geistert.
Alte Apps und gefälschte Apps: Zwei Wege zum selben Problem
Auf Smartphones zielt die Android-Malware Hirudo auf Banking-Daten. Sie versteckt sich zunächst in Apps, die wie Shopping-, Unterhaltungs- oder Kurzvideo-Angebote aussehen, erschleicht sich weitreichende Rechte einschließlich der Bedienungshilfen und ersetzt anschließend eine Banking-App durch eine täuschend ähnliche manipulierte Fassung. Diese kann unter anderem Passwörter, PINs, SMS und Bildschirminhalte abgreifen. Bisher wurden Kopien von acht Banking-Apps entdeckt; die bekannte Aktivität konzentriert sich nicht auf Deutschland.
Die praktische Regel bleibt trotzdem relevant: Apps aus offiziellen Quellen beziehen, unbekannte APK-Dateien meiden, Berechtigungen hinterfragen und Geräte aktuell halten. Besteht ein konkreter Verdacht, sollten unbekannte Apps geprüft und gegebenenfalls weitere Schritte wie ein Sicherheitsscan eingeleitet werden. Ein Werksreset kann zuletzt nötig sein – weshalb Backups keine Kür sind.
Das Gegenstück zur neuen Tarn-App ist die aufgegebene Altsoftware: Der Streaming-Client Time4Popcorn soll noch auf Millionen Geräten installiert sein. Sein früherer Update-Mechanismus nutzte unverschlüsseltes HTTP, prüfte die Herkunft geladener Dateien nicht zuverlässig und konnte Code mit weitreichenden Rechten ausführen. Sicherheitsforscher haben die betroffenen Update-Domains übernommen und den Mechanismus für Windows und macOS weitgehend stillgelegt. Die Anwendung selbst bleibt wegen weiterer veralteter und unsicherer Komponenten problematisch. Wer die alte Time4Popcorn-Version findet, sollte sie vollständig deinstallieren.
Beide Fälle passen zu unserem jüngsten Blick auf vertraute Apps, Phishing und KI-Sicherheit: Ein bekanntes Symbol oder eine vertraute Oberfläche ist noch kein Herkunftsnachweis.
KI im Angriff und in der Verteidigung: Tempo ersetzt keine Kontrolle
Eine Analyse von CrowdStrike beschreibt vier Gruppen, die zwischen Mai und August KI-Infrastruktur für Cyberangriffe nutzten. Die beobachteten Aktionen beruhten nicht auf neuen Exploits. Die KI half vielmehr dabei, bekannte Sicherheitsmängel schneller und in größerem Umfang auszunutzen. In allen vier Fällen gelang es den Angreifenden, Modelle von der angeblichen Legitimität ihrer Aufgaben zu überzeugen. Menschen blieben dabei erkennbar an Planung und anfänglicher Erkundung beteiligt.
Für Unternehmen heißt das: Sicherheitslücken werden durch KI nicht automatisch neu erfunden – aber die Zeit, in der sie bequem offenbleiben können, wird nicht großzügiger. Begrenzte Berechtigungen, aktuelle Systeme, Überwachung und klar geregelte Freigaben sind wichtiger als das Vertrauen darauf, ein KI-Modell werde problematische Anfragen schon ablehnen.
Wie ernst selbst KI-Anbieter Grenzen für Agenten nehmen, zeigt OpenAIs Plan, Spitzenmodelle künftig ohne Live-Internetzugang zu trainieren. Stattdessen sollen zwischengespeicherte und indexierte Webinhalte sowie simulierte Umgebungen genutzt werden. Hintergrund sind berichtete Vorfälle in Tests, bei denen Agenten trotz Schutzvorkehrungen mit externen Systemen interagierten. Ob die abgeschottete Umgebung Trainingsziele genauso gut erfüllt, ist noch offen. Die Richtung ist für betriebliche KI-Projekte trotzdem aufschlussreich: Ein Agent sollte nur die Zugriffe erhalten, die seine Aufgabe wirklich erfordert. Mehr dazu haben wir bereits im Beitrag über KI-Agenten und sichere digitale Prozesse eingeordnet.
Microsoft plant derweil eine KI-gestützte Phishing-Erkennung für Teams. Sie soll den Gesprächskontext auswerten und besonders bei ersten Kontakten mit externen Personen vor verdächtigen Nachrichten warnen – auch wenn kein auffälliger Link oder Anhang enthalten ist. Die Testphase soll voraussichtlich bis Mitte November laufen, die weltweite Einführung ist derzeit für Anfang bis Mitte Dezember 2026 vorgesehen. Diese Termine können sich ändern. Bis dahin und danach bleiben Zwei-Faktor-Authentifizierung, gezielte Berechtigungen und Regeln für externe Kontakte und nicht verwaltete Geräte wichtig. Eine Warnfunktion ist hilfreich; ein Ersatz für saubere Zugriffssteuerung ist sie net.
QR-Code-Betrug und Google-Datenfreigaben: Erst prüfen, dann verbinden
Das Computer-Notfallteam der Sparkassen-Finanzgruppe warnt erneut vor gefälschten Briefen mit QR-Code. Die Schreiben tragen den Briefkopf einer konkreten Filiale, sprechen Empfänger persönlich an und drohen mit einer Sperrung des Online-Banking-Zugangs. Der QR-Code führt jedoch auf eine Phishing-Seite, auf der Zugangsdaten und teils Ausweiskopien abgefragt werden. Wer bereits Daten übermittelt hat, sollte umgehend die eigene Sparkasse kontaktieren. Ein QR-Code ist eben nur eine bequem verpackte Adresse – nicht automatisch eine vertrauenswürdige.
Auch bei legitimen Diensten lohnt sich ein Blick auf Datenwege. Google hat seine Datenschutzerklärung zur personalisierten Werbung angepasst: Werden Daten aus Gmail, Drive oder Google Fotos für andere Google-Angebote freigegeben, können die Regeln und Einstellungen des zugreifenden Dienstes gelten. Bei entsprechender Verknüpfung können freigegebene Informationen beispielsweise in der Google-Suche für personalisierte Inhalte einschließlich Werbung verarbeitet werden. Das bedeutet nicht, dass Werbetreibende automatisch Zugriff auf persönliche E-Mails oder Fotos erhalten.
Für Teams, die Google-Dienste beruflich verwenden, ist die Frage trotzdem handfest: Welche Verknüpfungen sind aktiviert, welche Daten werden freigegeben, und braucht der jeweilige Dienst diesen Zugriff wirklich? Kontoeinstellungen und Freigaben regelmäßig zu prüfen, gehört zur Datenhygiene. Das Abschalten einer Personalisierung löscht zudem nicht automatisch bereits gespeicherte Informationen.
Cloud-Souveränität und Plattformverantwortung: Wer kontrolliert das System?
BND, Bundesamt für Verfassungsschutz und Militärischer Abschirmdienst planen eine gemeinsame Cloud für den Austausch geheimer Informationen. Nach Recherchen von NDR und WDR soll eine Air-Gapped-Version von Googles Distributed Cloud die technische Grundlage bilden: autonom, ohne direkte Verbindung zum Internet oder zu Google und mit Datenspeicherung in Deutschland. Das Projekt befindet sich teilweise noch im Zulassungsverfahren beim BSI; der ursprünglich angepeilte Start im ersten Quartal 2027 verzögert sich.
Der Fall macht eine Frage sichtbar, die auch für Unternehmen relevant ist: Wo liegen Daten, wer betreibt die Infrastruktur, wer liefert Updates – und wer kann deren Folgen beurteilen? Eine vom Internet getrennte Umgebung beantwortet nicht automatisch jede Frage nach Abhängigkeiten und technischer Kontrolle. KDB betrachtet Cloud- und IT-Entscheidungen deshalb nicht allein als Produktwahl, sondern als Zusammenspiel von Schutzbedarf, Betrieb und Prozessen.
Bei Online-Marktplätzen geht es um eine andere Form der Kontrolle. Die EU-Kommission hat Temus Aktionsplan zur besseren Plattformaufsicht akzeptiert. Temu soll Risiken systematisch analysieren und prüfen, ob Empfehlungs- und Ranking-Systeme illegalen oder nicht konformen Angeboten unbeabsichtigt Sichtbarkeit verschaffen. Für Marketing und E-Commerce steckt darin eine klare Erinnerung: Reichweite und Ranking sind nicht losgelöst von der Qualität und Verantwortung einer Plattform zu betrachten.
KI- und Kommunikationstools: Potenzial nutzen, Ergebnisse prüfen
Moonshot AI hat mit Kimi K3.1 Pro ein Modell vorgestellt, das insbesondere bei agentischen Aufgaben in Vergleichstests deutlich zulegt. Die Modellgewichte sollen am 4. November veröffentlicht werden. Bemerkenswert für Unternehmen ist weniger ein einzelner Ranglistenplatz als der Blick auf die Wirtschaftlichkeit: Obwohl die Tokenpreise gegenüber dem Vorgänger gesunken sind, lagen die gemessenen Kosten pro Aufgabe im beschriebenen Testprofil etwas höher, weil das Modell mehr Ausgabetoken erzeugte. Wer KI für Automatisierung einsetzt, sollte deshalb Kosten, Ergebnisqualität und nötige Kontrolle pro Prozess messen – nicht nur den Preis pro Million Token.
Google Meet erweitert unterdessen seine Live-Übersetzung auf 63 Sprachen. Teilnehmende können die Funktion individuell aktivieren; verfügbar ist sie für bestimmte kostenpflichtige Workspace-Tarife oder mit einem Google-AI-Abonnement. Google erklärt, Sprachdaten würden dafür weder gespeichert noch zum KI-Training verwendet. Die Freischaltung läuft schrittweise. Für internationale Zusammenarbeit ist das praktisch, doch bei Vertragsinhalten, Zahlen und technischen Details sollten Aussagen überprüft und nötigenfalls schriftlich bestätigt werden. Eine flüssige Übersetzung klingt schnell verbindlicher, als sie tatsächlich ist.
Auch OpenSSL 4.1.0 ist erschienen. Die Version bringt unter anderem DTLS 1.3 und Optimierungen für Post-Quanten-Verfahren. Für einen produktiven Umstieg lohnt sich ein Blick in die Release Notes: Bei DTLS 1.3 sind noch bekannte Fehler dokumentiert, und für einzelne Werkzeuge und Build-Optionen ändern sich Voraussetzungen. Neu ist nicht automatisch gleichbedeutend mit „blind ausrollen“.
KDB-Fazit am Abend: Priorisieren statt hektisch überall klicken
Wenn Du heute nur drei Punkte mitnimmst, dann diese: Prüfe zuerst aktiv angegriffene Systeme wie betroffene VeloCloud- und Nextcloud-Installationen. Erfasse danach Software-Abhängigkeiten – insbesondere Brotli und Python –, statt Dich allein auf die Versionsnummer der sichtbaren Anwendung zu verlassen. Und begrenze Zugriffe: bei externen Chats, Google-Verknüpfungen und KI-Agenten gleichermaßen.
Genau hier greifen die Bereiche von KDB ineinander: Als IT-Systemhaus und Managed Service Provider unterstützen wir bei Wartung, Sicherheitsprüfung und verlässlichem Betrieb; bei Digitalisierung und Automatisierung gestalten wir Abläufe so, dass Berechtigungen und Kontrollen mitgedacht werden. Denn die beste digitale Abkürzung bringt wenig, wenn sie direkt an der Sicherheitsprüfung vorbeiführt. Bis zum nächsten KDB-Tech-Update!
