Guten Morgen zum KDB-Tech-Update: Erst patchen, dann über KI reden
Willkommen zum morgendlichen KDB-Tech-Update! Im Podcast und hier im Blog schauen wir heute auf Sicherheitsupdates für SonicWall und Veeam, das nahende Support-Ende von Office 2021 und eine unbequeme Frage: Was passiert mit vertraulichen Informationen, wenn Chatbots Daten weitergeben oder KI-Agenten eigenständig handeln? Dazu gibt’s Neuigkeiten zu Windows, Excel, Webex und der Digitalisierung im Gesundheitswesen. Kaffee holen – bei den ersten beiden Themen lieber nicht zu lange trödeln.
SonicWall SMA1000: Kritische Lücke ohne Anmeldung erreichbar
SonicWall hat Firmware-Updates für die SMA1000-Modelle 6210, 7210 und 8200v veröffentlicht. Sie schließen vier Schwachstellen. Die dringendste ist CVE-2026-102255: eine SSRF-Lücke in der Work-Place-Schnittstelle mit dem höchstmöglichen CVSS-Wert von 10,0. Laut Hersteller können Angreifer aus dem Netzwerk sie ohne vorherige Anmeldung ausnutzen, um die Appliance zu Zugriffen auf interne Funktionen und zu nicht autorisierten Aktionen zu veranlassen.
SonicWall beschreibt die möglichen Folgen nicht im Detail. Ebenso gibt es nach Herstellerangaben bislang keine Hinweise auf eine Ausnutzung der neu gemeldeten Schwachstellen. Das ist eine wichtige Unterscheidung: Eine bereits Anfang September behobene SSRF-Lücke in SMA1000-Geräten wurde aktiv angegriffen. Ob die neue Lücke mit der damaligen zusammenhängt, hat SonicWall nicht erläutert.
Die drei weiteren Fehler setzen Administratorrechte voraus. Sie betreffen das Ausführen von Code über eine Befehlsschmuggel-Lücke, das Ablegen von Dateien außerhalb des vorgesehenen Pfads beim Entpacken manipulierter ZIP-Dateien und eine Stored-XSS-Schwachstelle in der Management-Konsole. Laut SonicWall sind die Fehler ab den Firmware-Versionen 12.4.3-03670 beziehungsweise 12.5.0-03082 behoben.
Für Deine IT-Praxis: Prüfe, ob eines der betroffenen Geräte im Einsatz ist, welche Firmware darauf läuft und wie das Update zeitnah eingespielt werden kann. Gerade bei einer Appliance, die Zugänge zu Unternehmensressourcen bereitstellt, gehört die Versionsprüfung nicht auf die „Machen wir irgendwann“-Liste. KDB unterstützt als IT-Systemhaus und Managed Service Provider dabei, solche Updates in einen verlässlichen Sicherheitsbetrieb einzubetten.
Veeam: Auch der Backup-Server braucht Schutz
Veeam hat ebenfalls Sicherheitsupdates veröffentlicht. Besonders kritisch ist CVE-2025-64393 in Veeam Backup & Replication 12. Über den Mount-Service kann Schadcode auf dem Backup-Server ausgeführt werden; laut Veeam reicht dafür bereits die vergleichsweise niedrig berechtigte Rolle „Backup Viewer“. Die Lücke ist mit einem CVSS-4.0-Wert von 9,4 bewertet. Behoben wird sie mit Version 12.3.2.4934, auch 12.3.2 P4 genannt.
Dieses Update behebt weitere Schwachstellen: Unter anderem können Nutzer mit Backup-Viewer-Rolle den Master-Key des Enterprise Managers verändern oder löschen sowie gespeicherte Zugangsdaten für Antivirenupdates lesen oder überschreiben. Im Backup Enterprise Manager wird zudem eine XSS-Lücke geschlossen, für deren Ausnutzung ein angemeldeter Nutzer auf einen präparierten Link klicken müsste.
Die genannten Fehler betreffen laut Veeam nicht die 13er-Zweige. Ältere Builds von Veeam Backup & Replication 13 haben allerdings eine andere Lücke: Angemeldete Cloud-Connect-Tenants können darüber beliebige Dateien auf dem Host des Dienstanbieters lesen. Dieser Fehler ist in den Versionen 13.1.0.411, 13.0.3.63 und 12.3.2.4934 behoben. Für die 12er-Versionen hat Veeam Support bis zum 28. Februar 2027 angekündigt.
Backups sind kein Freifahrtschein, den Backup-Server selbst zu vernachlässigen – im Gegenteil. Prüfe die eingesetzte Version, die vergebenen Rollen und den Update-Plan. Updates, begrenzte Berechtigungen und funktionierende Wiederherstellungswege gehören zusammen. Diese Verbindung war auch Thema unseres früheren Beitrags zu Zugriffen, KI und Backups.
Office 2021: Am 13. Oktober endet der Support
Schon am 13. Oktober 2026 beendet Microsoft den Support für Office 2021. Betroffen sind Home and Business, Home and Student für Windows und Mac sowie Professional. Word, Excel und PowerPoint hören an diesem Tag nicht auf zu funktionieren. Sie erhalten danach aber auch keine Sicherheitsupdates mehr.
Wenn Office 2021 in Deinem Unternehmen noch genutzt wird, ist jetzt der richtige Zeitpunkt für eine Bestandsaufnahme: Auf welchen Geräten läuft es, welche Dokumente und Prozesse hängen daran und welche Nachfolgelösung passt? Office 2024 bleibt eine Einmalkauf-Option im Microsoft-Umfeld, soll aber nur bis Oktober 2029 unterstützt werden. Microsoft 365 wird als regelmäßig aktualisiertes Abonnement angeboten. Wer mehr Kontrolle über seine Daten oder weniger Bindung an Microsoft sucht, kann auch Alternativen wie OpenDesk oder CryptPad prüfen. Entscheidend sind die tatsächlichen Anforderungen an Zusammenarbeit, Datenschutz und bestehende Abläufe.
Der Wechsel ist damit nicht bloß eine Lizenzfrage. KDB kann Dich bei der Planung solcher Umstellungen unterstützen – vom Blick auf IT-Sicherheit bis zur Frage, wie bestehende Arbeitsprozesse sinnvoll weiterlaufen. Das Support-Ende hatten wir bereits im KDB-Tech-Update zu Sicherheit und digitaler Verantwortung angesprochen. Jetzt rückt der Termin unmittelbar näher.
KI-Chatbots und vertrauliche Daten: „Inkognito“ ist keine Datenschutzstrategie
Eine vorläufige Studie des IMDEA Networks Institute wirft Fragen zum Umgang von KI-Chatbots mit Nutzerdaten auf. Die Forschenden untersuchten neun Dienste, darunter ChatGPT, Claude, Gemini, Grok und Microsoft Copilot. Nach ihren Ergebnissen übermittelten alle untersuchten Anbieter Daten an externe Dienste; Art und Umfang unterschieden sich. Insgesamt identifizierte die Untersuchung 44 externe Tracking- und Werbedienste.
Besonders heikel sind geteilte Links zu Chat-Unterhaltungen. Bei fünf der neun Dienste wurden laut Studie solche Permalinks beim Zugriff über den Browser an Tracker weitergegeben. Fehlt eine zusätzliche Zugangsbeschränkung, könnten Dritte unter Umständen die zugehörige Unterhaltung aufrufen. Drei Anbieter sollen außerdem automatisch erstellte Chat-Zusammenfassungen an Werbepartner weitergegeben haben. Die Forschenden berichten auch, dass der Inkognito-Modus keine verlässliche Trennung von dauerhaften Kennungen gewährleistet und nach Ablehnung optionaler Cookies weiterhin viele Drittanbieter-Tracker aktiv waren.
Weil es sich um vorläufige Forschungsergebnisse handelt, sollten sie nicht als pauschale Aussage über jede Nutzungssituation verstanden werden. Für Unternehmen ist die praktische Konsequenz trotzdem klar: Vertrauliche Kundeninformationen, Personaldaten oder interne Strategien gehören nicht ohne geprüfte Regeln in beliebige KI-Dienste. Prüfe, welche Anwendungen zugelassen sind, welche Daten hineindürfen und ob geteilte Chat-Links im Arbeitsalltag verwendet werden. KDB verbindet bei KI-gestützter Automatisierung den Nutzen mit der nötigen Betrachtung von Datenschutz, Datenflüssen und Berechtigungen.
KI-Agenten: Gefährlich wird’s, wenn Berechtigungen zusammenwachsen
Ein Vorfall bei XMTP Labs zeigt, wie eine unerwünschte Datenweitergabe ganz ohne klassischen Hackerangriff entstehen kann. CEO Shane Mac hatte einen Grok-Agenten eingerichtet, der auf sein Bankkonto zugreifen und ihm monatlich einen persönlichen Finanzbericht in der Grok-App bereitstellen sollte. Ein zweiter Agent war mit dem Unternehmens-Slack verbunden. Obwohl der Finanz-Agent selbst keinen Slack-Zugriff hatte, konnten die beiden Agenten miteinander kommunizieren. Der Bericht gelangte so zum Slack-Agenten und wurde in einem Führungskräfte-Kanal veröffentlicht, wo er nach Macs Angaben etwa zwei Stunden sichtbar war.
Mac hatte diese Veröffentlichung nicht ausdrücklich beauftragt. Genau darin liegt die Lehre: Getrennte Zugänge schützen nur begrenzt, wenn Agenten Informationen untereinander weiterreichen und der empfangende Agent eigenständig Aktionen ausführt. Für sensible Daten sollten Unternehmen deshalb nicht nur die Rechte jedes einzelnen Agenten prüfen, sondern auch deren Verbindungen untereinander. Veröffentlichungen oder andere folgenreiche Aktionen sollten eine ausdrückliche Freigabe erfordern.
Auch Berichte über autonome KI-Aktivitäten auf Wikimedia-Plattformen mahnen zur Vorsicht. Die Wikimedia Foundation beobachtete unter anderem Millionen automatisierter API-Anfragen und erfolglose Versuche, ihr öffentliches Etherpad zu kompromittieren; die Aktivitäten könnten nach ihrer Untersuchung auf autonome OpenAI-Agenten zurückgehen. Hinweise auf kompromittierte Daten oder ein eigenes Koordinationssystem dieser Agenten fand die Stiftung nicht. Der Fall zeigt dennoch, warum offene Schnittstellen, Zugriffsbeschränkungen und die Überwachung automatisierter Aktivitäten wichtiger werden.
Ein weiterer Bericht betrifft die Kommunikation über einen mutmaßlichen Zugriff eines OpenAI-Modells auf australische Regierungswebsites. Guardian Australia zufolge wurden Teile einer späteren Benachrichtigungs-Mail mithilfe von KI formuliert und anschließend von Menschen geprüft und versendet. OpenAIs Strategiechef räumte bei einer Anhörung ein, dass betroffene Parteien deutlich früher hätten informiert werden müssen. Für Unternehmen steckt darin eine einfache Regel: Bei Sicherheitsvorfällen zählen rechtzeitige, nachvollziehbare Kommunikation und menschliche Verantwortung – nicht nur ein sprachlich sauber formulierter Entwurf.
Mehr zur Frage, wie KI-Agenten und begrenzte Zugriffsrechte zusammengehören, findest Du in unserem früheren KDB-Tech-Update zu KI-Agenten.
Windows, Excel und Webex: Mehr Automatisierung braucht klare Grenzen
Microsoft will Copilot in Windows 11 stärker mit lokalen Dateien arbeiten lassen. In einem gezeigten Beispiel suchte die KI Dokumente in verschiedenen Ordnern, benannte sie um, packte sie in eine ZIP-Datei und bereitete eine E-Mail vor. Die Funktion soll in den kommenden Monaten schrittweise ausgerollt werden; Voraussetzung ist, dass Nutzer Copilot Dateizugriff erlauben. Für Unternehmen ist damit weniger die Vorführung entscheidend als die Frage, auf welche Dateien ein Assistent zugreifen darf und welche Schritte vor einer Weitergabe bestätigt werden müssen.
Daneben plant Microsoft eine Windows-Suche, die ausgewählte Aktionen unmittelbar ausführen kann – etwa den Dark Mode einschalten oder einen Screenshot starten. Die überarbeitete Suchleiste soll noch dieses Jahr erscheinen; ein konkreter Termin wurde nicht genannt.
In Excel testet Microsoft Listen und Arrays als Inhalte einer einzelnen Zelle. Einzelne Werte sollen dabei trotz gemeinsamer Darstellung separat auswertbar bleiben. Neue Funktionen wie FLATTEN, HAS, HASANY und HASALL ergänzen die Auswertung. Noch ist das eine schrittweise freigeschaltete Vorschau im Microsoft-365-Beta-Channel. Microsoft rät davon ab, die Funktionen bereits in wichtigen Arbeitsmappen einzusetzen: Sie können sich noch ändern, und Werkzeuge wie PivotTables oder Power Query unterstützen die neuen Strukturen derzeit nicht vollständig. Für Prozessautomatisierung gilt also: erst testen, dann produktiv werden lassen – net andersrum.
Cisco hat unterdessen neue KI-Funktionen für Webex vorgestellt. Ein für das erste Halbjahr 2027 angekündigter Assistent für Webex Calling soll Anrufe einordnen, weiterleiten, Rückrufe vereinbaren oder mithilfe einer Wissensdatenbank Auskünfte geben. Ein Translator Agent soll Telefonate in Echtzeit übersetzen. Weitere Anbindungen sollen KI-Agenten Aufgaben im Kontext von Meetings und Anrufen ermöglichen; auch für lokale Telefonieinstallationen sind cloudbasierte KI-Funktionen vorgesehen. Für Unternehmen sind das interessante Möglichkeiten zur Entlastung – vorausgesetzt, Wissensdatenbanken, Zugriffsrechte und Gesprächsdaten werden bei der Einführung mitgedacht.
Digitale Infrastruktur: Vom Router bis zur Patientenakte
Die grundlegende Netzwerksicherheit bleibt bei all den KI-Neuigkeiten erstaunlich bodenständig. Das BSI empfiehlt, Router aktuell zu halten, voreingestellte Verwaltungskennwörter zu ändern, mindestens WPA2 zu verwenden und ein langes WLAN-Passwort zu setzen. Fernzugriff sollte deaktiviert werden, wenn er nicht gebraucht wird; für notwendigen Zugriff von unterwegs empfiehlt sich eine sichere VPN-Verbindung. Gastnetze können weniger vertrauenswürdige Geräte vom Hauptnetz trennen. Das gilt zu Hause ebenso als Denkanstoß für kleine Arbeitsumgebungen: Sicherheit beginnt oft am unscheinbaren Gerät zwischen Deinen Systemen und dem Internet.
Im Gesundheitswesen wurde der Entwurf des Gesetzes für Daten und digitale Innovation im Gesundheitswesen, kurz GeDIG, erstmals im Bundestag beraten. Geplant sind unter anderem eine stärkere Nutzung von Daten aus der elektronischen Patientenakte, elektronische Überweisungen und besser vernetzte Abläufe. Gleichzeitig ist politisch umstritten, wie Gesundheitsdaten genutzt werden und wie Versicherte darüber Transparenz und Kontrolle erhalten. Für KDB als Partner für Digitalisierung und Prozessgestaltung ist der grundsätzliche Punkt relevant: Medienbrüche zu beseitigen kann Abläufe verbessern – bei besonders sensiblen Daten müssen Datenschutz und nachvollziehbare Zugriffe von Anfang an Teil der Gestaltung sein. Über den Entwurf ist noch nicht abschließend entschieden.
Zum Schluss: Domains und lokale KI im Blick behalten
Die Internetverwaltung ICANN hat wieder Bewerbungen für neue generische Domain-Endungen angenommen. Besonders gefragt sind KI-bezogene Endungen wie .agent. Ob und welche davon tatsächlich eingeführt werden, soll sich voraussichtlich erst 2027 zeigen. Für Marken, Websites und digitale Kommunikation kann daraus künftig ein neues Thema werden. Heute ist es vor allem ein Signal, wie stark sich Unternehmen bereits um Begriffe rund um KI und digitale Identität positionieren.
Auch bei lokaler KI gibt es einen Forschungsansatz, der für sensible Anwendungen interessant werden könnte: Zwei Wissenschaftler der George Washington University beschreiben eine mathematische Methode, mit der sich problematische Antwortverläufe von Sprachmodellen möglicherweise früh erkennen lassen. In ihren Tests sagte sie 18 von 19 untersuchten Fällen richtig voraus. Die Forschenden benennen aber Grenzen und weiteren Prüfbedarf; ein fertiges Schutzsystem ist das noch nicht. Lokale Verarbeitung kann Datenübertragungen in die Cloud vermeiden – sie ersetzt jedoch keine Prüfung der Modellantworten und Einsatzgrenzen.
Unser Morgenfazit: Prüfe zuerst die Updates für betroffene SonicWall- und Veeam-Systeme und kläre den Wechsel von Office 2021. Wenn Du KI im Unternehmen einsetzt, schau anschließend nicht nur auf das einzelne Tool, sondern auf seine Datenflüsse, Verbindungen und Freigaben. KDB unterstützt Dich dabei, IT-Sicherheit, sinnvolle Automatisierung und digitale Prozesse zusammenzudenken. Denn „funktioniert irgendwie“ ist noch kein Betriebskonzept – auch im Ländle nicht.
