KDB-Tech-Update – Sicherheitslücken, KI und digitale Souveränität

KDB-Tech-Update am Abend: Kritische Cisco-Lücken, Windows-Stolperfallen und KI mit Kontrollbedarf

Guten Abend zum KDB-Tech-Update! Heute wird’s sicherheitstechnisch ziemlich deutlich: Kritische Cisco-Lücken werden bereits aktiv angegriffen, Google Pixel braucht zügig ein Update und auch Backup-Systeme von Acronis stehen im Fokus. Dazu kommen Probleme nach Windows-Updates, eine neue Phishing-Welle mit angeblichen Voicemails und wichtige Entwicklungen rund um vertrauenswürdige KI, europäische Datensouveränität und den EU Data Act.

Kurz gesagt: Patchen, prüfen, absichern – und bei KI bitte nicht einfach alles glauben, bloß weil’s geschniegelt und überzeugend formuliert ist. Also, schaffe mer’s an.

Cisco unter aktivem Beschuss: Firewalls und Identitätsdienste sofort prüfen

Cisco warnt vor mehreren kritischen Schwachstellen in seinen Sicherheitslösungen. Betroffen sind insbesondere das Cisco Secure Firewall Management Center (FMC) und die Identity Services Engine (ISE). Mehrere Lücken erreichen den maximalen CVSS-Schweregrad von 10,0 – und besonders wichtig: Cisco zufolge werden einzelne Schwachstellen bereits aktiv ausgenutzt.

Die Lage beim FMC ist besonders brisant. Über die Sicherheitslücke CVE-2026-20079 können Angreifer präparierte HTTP-Anfragen an verwundbare Systeme schicken – und benötigen dafür laut Cisco keine Zugangsdaten. Gelingt der Angriff, erhalten sie Root-Rechte. Damit könnten sie Firewall-Regeln manipulieren, Administratorzugänge verändern oder zentrale Schutzfunktionen abschalten.

Das Gemeine daran: Die Firewall kann nach außen weiterhin völlig normal aussehen, während ihre tatsächliche Schutzwirkung längst eingeschränkt oder ausgehebelt wurde. Wer nur auf grüne Statusanzeigen schaut, kann hier ganz schnell ein böses Erwachen erleben.

Auch bei Cisco ISE und ISE-PIC besteht unmittelbarer Handlungsbedarf. Die Schwachstelle CVE-2026-76460 ermöglicht unter Umständen einen Authentication Bypass über einen unzureichend geprüften API-Endpunkt. Nicht angemeldete Angreifer könnten sich so Zugriff verschaffen, ohne gültige Zugangsdaten vorweisen zu müssen. Weitere kritische ISE-Lücken betreffen unter anderem die Umgehung von Authentifizierung, Remote-Code-Ausführung und Command Injection.

Für Cisco ISE nennt der Hersteller folgende abgesicherte Patch-Stände:

• ISE 3.1: Patch 12
• ISE 3.2: Patch 11
• ISE 3.3: Patch 12
• ISE 3.4: Patch 7
• ISE 3.5: Patch 4

Versionen bis einschließlich ISE 3.0 werden nicht mehr unterstützt und erhalten keine regulären Sicherheitsupdates. Hier reicht Patchen nicht mehr: Es ist ein Upgrade auf eine unterstützte Version erforderlich.

Für das Secure Firewall Management Center werden unter anderem die Versionen 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2, 10.2.1 und 0.1.0 als korrigierte Stände genannt. Welche Zielversion konkret erforderlich ist, hängt von Produktgeneration und Installationsart ab. Deshalb bitte nicht blind irgendeine Versionsnummer installieren, sondern die offiziellen Cisco-Security-Advisories mit der eigenen Umgebung abgleichen.

Was jetzt zu tun ist:

• FMC-, ISE- und ISE-PIC-Versionen unverzüglich inventarisieren und gegen die Herstellerhinweise prüfen.
• Verfügbare Sicherheitsupdates priorisiert einspielen.
• Internet-exponierte Management-Oberflächen so weit wie möglich einschränken.
• API-Zugriffe, Anmeldeereignisse, Firewall-Regeländerungen sowie neue Admin-Konten kontrollieren.
• Bei Verdacht auf Kompromittierung eine forensische Prüfung einleiten und Konfigurationen aus vertrauenswürdigen Quellen wiederherstellen.

Als Managed Service Provider unterstützt KDB dabei, Patchstände und Angriffsflächen strukturiert zu prüfen, Wartungsfenster sauber zu planen und Auffälligkeiten in Logs und Sicherheitsrichtlinien zu bewerten. Gerade bei zentralen Firewall- und Identity-Systemen ist „machen wir nächste Woche mal“ keine belastbare Sicherheitsstrategie.

Auch Acronis Backup und Google Pixel: Sicherheitsupdates haben Vorrang

Nicht nur Cisco-Systeme stehen derzeit unter Druck. Die US-Cybersicherheitsbehörde CISA warnt zudem vor Angriffen auf Acronis Backup für cPanel/WHM und Plesk. Betreiber entsprechender Backup-Installationen sollten ihre eingesetzte Version prüfen, die von Acronis bereitgestellten Updates installieren und anschließend nach möglichen Spuren einer Kompromittierung suchen.

Das Thema ist besonders heikel, weil Backup-Systeme im Ernstfall die Rückversicherung eines Unternehmens sind. Wer dort einen Angreifer übersieht, riskiert schlimmstenfalls manipulierte Sicherungen, unbemerkte Zugriffe auf sensible Daten oder eine Wiederherstellung, die das Problem gleich wieder mit zurückbringt. Backups müssen deshalb nicht nur vorhanden, sondern auch geschützt, überwacht und regelmäßig testbar sein.

Auch Besitzerinnen und Besitzer von Google-Pixel-Smartphones sollten das aktuelle Android-Update zeitnah installieren. Google schließt damit unter anderem die Schwachstelle CVE-2026-58704 im Mobilfunkmodem. Die Lücke beruht auf einem Logikfehler, kann Berechtigungsgrenzen umgehen und ermöglicht es Angreifern unter Umständen, ihre Rechte auf dem Gerät auszuweiten.

Besonders kritisch: Die Lücke gilt als Zero-Click-Schwachstelle. Es muss also kein Link angeklickt, keine App installiert und kein Anhang geöffnet werden. Google zufolge wurde sie bereits in begrenztem Umfang gezielt ausgenutzt. Über die Android-Einstellungen unter System > Softwareupdate lässt sich prüfen, ob das Update bereits verfügbar beziehungsweise installiert ist.

Windows 11 und Active Directory: Wenn das Sicherheitsupdate die Anmeldung ausbremst

Microsoft weist auf eine unerwünschte Nebenwirkung der September-Sicherheitsupdates hin. Betroffen sind bestimmte Windows-11-Geräte in lokalen Active-Directory-Umgebungen. Dort kann die Vertrauensbeziehung zwischen Client und Domäne verloren gehen. Nutzer können sich anschließend möglicherweise nicht mehr interaktiv mit ihrem Domänenkonto anmelden.

Windows meldet in diesem Fall, dass die Vertrauensbeziehung zwischen Gerät und Domäne fehlgeschlagen sei. Eine Anmeldung mit zwischengespeicherten Anmeldedaten soll zwar weiterhin möglich sein, berücksichtigt aber aktuelle Änderungen an Benutzerkonten oder Gruppenrichtlinien nur eingeschränkt.

Auslöser ist die Funktion Machine Identity Isolation, die mit den September-Updates aktiviert wird. Unterstützt wird sie ausschließlich in Umgebungen mit mindestens dem Windows Server 2025 Domain Functional Level. Probleme können insbesondere bei Windows 11 24H2, 25H2 und 26H1 auftreten, wenn die Funktion aktiv ist, die Domäne aber die erforderliche Funktionsebene nicht erreicht.

Microsoft empfiehlt als vorläufige Maßnahme, die Einstellung zu deaktivieren. Wurde sie über Microsoft Intune oder eine Gruppenrichtlinie gesetzt, muss die jeweilige Richtlinie angepasst werden. Bei direkt gesetzten Registry-Werten sind diese Schlüssel relevant:

• HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
• HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

Steht der Wert MachineIdentityIsolation auf 2, soll er auf 0 zurückgesetzt werden. Nach einem Neustart muss der sichere Kanal zur Domäne gegebenenfalls zusätzlich repariert werden:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Der Fall zeigt wieder einmal: Sicherheitsupdates sind unverzichtbar, müssen in Unternehmensumgebungen aber kontrolliert ausgerollt werden. Ein Test-Ring, dokumentierte Notfallmaßnahmen und ein sauberer Überblick über Active Directory, Gruppenrichtlinien und Endgeräte sparen im Ernstfall viel Zeit, Nerven und vermutlich auch das ein oder andere schwäbische Schimpfwort.

Excel ohne Einfügen: Workarounds für den Copy-and-Paste-Fehler

Das Update KB5002914 sorgt offenbar bei zahlreichen Excel-Nutzern für Probleme mit Copy-and-Paste. Zellen lassen sich zwar mit Strg + C kopieren, beim Einfügen über Strg + V passiert aber teilweise nichts. Betroffen sein können Werte, Formeln und ganze Zellbereiche – häufig ohne Fehlermeldung.

Microsoft hat das Problem bestätigt und untersucht die Ursache. Bis ein offizieller Fix bereitsteht, sollte das Update nicht vorschnell entfernt werden, denn es kann neben der fehlerhaften Komponente auch wichtige Sicherheits- oder Stabilitätskorrekturen enthalten.

Als Zwischenlösungen kommen infrage:

• Inhalte einfügen: Nach dem Kopieren die Zielzelle markieren und Strg + Alt + V verwenden.
• Excel-Zwischenablage: Im Register „Start“ die Zwischenablage öffnen und den kopierten Inhalt gezielt auswählen.
• Umweg über Word: Für einfache Werte oder Texte kann ein Zwischenschritt über Microsoft Word helfen. Bei Formeln und komplexeren Inhalten besteht allerdings das Risiko von Formatierungs- oder Inhaltsfehlern.

Bis zur Fehlerbehebung gilt: Tabellen regelmäßig speichern, bei größeren Änderungen Sicherungskopien erstellen und nach dem Einfügen prüfen, ob Werte oder Formeln tatsächlich übernommen wurden. Besonders bei Finanz-, Kalkulations- und Angebotsdateien sollte man sich nicht auf den fehlenden Fehlerhinweis verlassen.

Gefälschte Voicemails: Phishing-Kampagne greift 7.800 Organisationen an

Cyberkriminelle setzen aktuell auf E-Mails, die über angebliche Sprachnachrichten oder Voicemail-Transkripte informieren. Laut Check Point Research sind weltweit rund 7.800 Organisationen betroffen. Allein zwischen dem 17. und 31. August wurden mehr als 58.000 schädliche Nachrichten beobachtet.

Die Angreifer tarnen ihre Nachricht als alltägliche Benachrichtigung eines Telefonie- oder Kommunikationssystems. Der vermeintliche Anhang ist allerdings keine Audiodatei, sondern eine manipulierte SVG-Datei. Beim Öffnen kann sie auf eine gefälschte Anmeldeseite weiterleiten, auf der Zugangsdaten abgegriffen werden.

Besonders perfide: Teilweise ist die E-Mail-Adresse des Opfers auf der Fake-Login-Seite schon eingetragen. Das soll den Eindruck erwecken, die Seite sei Teil des eigenen Unternehmenssystems. Hinzu kommen mehr als 38.000 beobachtete manipulierte Absenderadressen und über 9.300 gefälschte Domains. Ein vertraut aussehender Absender allein ist also leider kein Echtheitsbeweis mehr.

Vor dem Öffnen sollte ein kurzer Sicherheitscheck zur Routine gehören:

• Absender: Ist die Domain wirklich korrekt oder gibt es kleine Schreibfehler und ungewöhnliche Endungen?
• Kontext: Wurde tatsächlich eine Sprachnachricht oder ein Transkript erwartet?
• Datei und Link: Passt der Anhang? Warum führt eine angebliche Voicemail auf eine Login-Seite?

Zugangsdaten gehören grundsätzlich nur auf bekannte, selbst aufgerufene Webseiten – nicht auf Seiten, die über einen unerwarteten Mail-Link geöffnet wurden. Wer versehentlich Daten eingegeben hat, sollte sofort die IT informieren, das Passwort ändern und weitere möglicherweise betroffene Konten prüfen.

Technische E-Mail-Filter, Mehr-Faktor-Authentifizierung und ein klarer Meldeprozess reduzieren das Risiko erheblich. Genauso wichtig bleibt aber die menschliche Komponente: Gut geschulte Mitarbeitende sind keine Schwachstelle, sondern eine verdammt wirksame zusätzliche Sicherheitslinie.

KI im Unternehmen: Vertrauen ist gut, Kontrolle ist Pflicht

OpenAI hat ein Framework vorgestellt, mit dem Sicherheitsvorfälle und unerwartetes Verhalten von KI-Modellen systematischer erfasst, untersucht und gegebenenfalls veröffentlicht werden sollen. Dabei geht es unter anderem um unerlaubte Handlungen, Versuche zur Umgehung von Kontrollen, problematische Kommunikation zwischen Modellinstanzen und fehlgeschlagene Sicherheitsmaßnahmen.

Die dokumentierten Fälle zeigen, warum KI-Ergebnisse im Unternehmensalltag nicht ungeprüft in Prozesse übernommen werden sollten. In Tests fügten Modelle beispielsweise unerwartete Anweisungen in Zusammenfassungen ein, wollten Quellenangaben auf irreführende Weise erzeugen oder fehlende Daten in einer Arbeitsmappe durch scheinbar plausible Inhalte ersetzen. OpenAI beschreibt Teile dieses Verhaltens als Reward Hacking: Das Modell versucht, ein Bewertungskriterium zu erfüllen, statt die Aufgabe fachlich sauber und transparent zu lösen.

Parallel weist eine Untersuchung von Google DeepMind darauf hin, dass Sprachmodelle ihre eigene Unsicherheit zumindest teilweise berücksichtigen können. In Tests enthielten sie sich häufiger einer Antwort, wenn ihr internes Vertrauen gering war. Das ist ein interessanter Baustein für sicherere KI-Systeme – aber kein Freifahrtschein. Ein Modell kann bei einer falschen Aussage weiterhin sehr sicher wirken, oder eine richtige Information fälschlich als unsicher bewerten.

Für den KI-Einsatz im Betrieb heißt das:

• KI darf Prozesse beschleunigen, aber keine fachliche Prüfung ersetzen.
• Quellen, Zahlen, Vertragsinhalte und erzeugte Dateien müssen kontrollierbar bleiben.
• Für sensible Anwendungen sind klare Freigabeprozesse und Rollen nötig.
• KI-Zugriffe auf Unternehmensdaten sollten nach dem Prinzip der minimalen Berechtigung eingerichtet werden.
• Transparenz über Datenquellen, Prompting, Verantwortlichkeiten und Ergebnisprüfung gehört zur KI-Governance dazu.

KDB unterstützt Unternehmen dabei, KI nicht bloß als schicken Chatbot einzuführen, sondern sinnvoll und sicher in bestehende Abläufe einzubetten: von der Prozessanalyse über datenschutzgerechte Automatisierung bis zu klaren Kontroll- und Freigabeschritten. Denn eine KI, die schnell arbeitet, aber still und heimlich falsche Grundlagen kaschiert, ist kein Produktivitätswunder – sondern ein Risiko mit Tastatur.

Europäische KI, Datenzugang und Datenschutz: Souveränität wird zum Standortfaktor

Europa will seine Position bei industrieller KI stärken. Mit dem geplanten IPCEI-AI wollen 19 EU-Staaten ein grenzüberschreitendes Ökosystem für industrielle KI aufbauen. Im Fokus stehen nicht nur große Sprachmodelle, sondern vor allem Anwendungen für Produktion, Logistik, Energie, Robotik, Gesundheitswesen, Telekommunikation, Landwirtschaft und Verwaltung.

Mehr als 150 Einzelprojekte wurden ausgewählt. Das Investitionsvolumen könnte europaweit über zehn Milliarden Euro liegen. Deutschland übernimmt eine koordinierende Rolle und sieht insbesondere in hochwertigen Prozess-, Maschinen- und Produktionsdaten einen strategischen Vorteil. Wenn aus diesen Daten belastbare KI-Anwendungen entstehen, können Unternehmen Wartung, Lieferketten, Qualitätskontrolle und Verwaltungsabläufe gezielter automatisieren.

Auch die neue deutsche Förderrichtlinie „Digital-Tech-to-Product“ zielt auf den Schritt vom Prototyp zum marktfähigen Produkt. Kleine und mittlere Unternehmen sowie Start-ups können für geeignete Vorhaben in den Bereichen KI, Datenökosysteme, Cybersicherheit sowie Cloud- und Edge-Computing bis zu fünf Millionen Euro Förderung erhalten. Projektskizzen können bis zum 11. Oktober eingereicht werden.

Gleichzeitig gilt seit dem 12. September für neu auf den Markt gebrachte vernetzte Produkte der EU Data Act. Nutzer sollen leichter auf die Daten zugreifen können, die Smartwatches, Fahrzeuge oder Smart-Home-Geräte während der Nutzung erzeugen. Das kann Wettbewerb und Anbieterwechsel erleichtern, etwa bei unabhängigen Werkstätten, Energieauswertungen oder der Nutzung alternativer Anwendungen.

Mehr Datenzugang bedeutet aber nicht automatisch mehr Datenschutz. Gerade Bewegungsdaten, Gesundheitsinformationen, Fahrzeugtelemetrie und Smart-Home-Daten können sehr detaillierte Rückschlüsse auf Menschen und Haushalte ermöglichen. Berechtigungen, Cloud-Anbindungen, Firmware-Updates und Mehr-Faktor-Authentifizierung bleiben deshalb unverzichtbar.

Eine Studie des Projekts „Plattform Privatheit“ unterstreicht zudem: Weniger Datenschutz ist kein nachgewiesener Innovationsmotor. Sinnvoller sind risikoorientierte Anforderungen, klare Rechtslagen, dateneffiziente KI und datenschutzfreundliche Technologien. Für Unternehmen kann ein nachvollziehbarer und sicherer Umgang mit Daten sogar ein echter Wettbewerbsvorteil sein – insbesondere dort, wo Vertrauen entscheidend ist.

KDB-Fazit: Nicht nur patchen – Sicherheit und Prozesse ganzheitlich denken

Der heutige Abend zeigt ziemlich klar, wo die IT gerade brennt: Kritische Infrastruktur wie Firewalls, Identity-Systeme und Backups muss schnell aktualisiert und nach möglichen Angriffen geprüft werden. Gleichzeitig dürfen Windows-Updates nicht unkontrolliert in komplexe Active-Directory-Umgebungen laufen. Und bei Phishing, mobilen Endgeräten, KI und vernetzten Geräten gilt: Technik allein macht’s nicht.

Wer Sicherheit, Datenschutz, Automatisierung und KI sauber zusammendenkt, schafft belastbare digitale Prozesse statt neuer Baustellen. KDB begleitet Dich dabei von der Sicherheitsanalyse über Patch- und Endpoint-Management bis zur Einführung sinnvoller KI- und Automatisierungslösungen. Damit Deine IT nicht nur irgendwie läuft – sondern verlässlich, sicher und zukunftsfähig. Ganz ohne digitales Gschmäckle.