KDB-Tech-Update am Abend: Kritische Updates, Router-Backdoors und KI unter Kontrolle bringen
Guten Abend zum KDB-Tech-Update! Heute wird’s sicherheitstechnisch richtig unerquicklich: Kritische Lücken in Next.js, aktive Angriffe auf PaperCut und hochriskante Schwachstellen in TeamViewer verlangen nach schnellen Updates. Dazu kommt ein Router-Fall, bei dem „Fernwartung“ offenbar eher als offene Hintertür verstanden wurde – des isch dann halt gar ned lustig.
Außerdem schauen wir darauf, warum KI die Cyberabwehr beschleunigen kann, aber selbst klare Leitplanken, Rechte und Überwachung braucht. Für IT-Verantwortliche stehen zudem Windows 11, Android 17, sichere KI-Plattformen und die Frage im Raum, wie digitale Infrastruktur nachhaltig und souverän wachsen kann.
Next.js: Zwei kritische Lücken erfordern sofortiges Handeln
Vercel hat zwei schwerwiegende Sicherheitslücken in Next.js geschlossen. Beide können unter bestimmten Voraussetzungen eine Remote-Code-Ausführung ermöglichen. Angreifer könnten also eigenen Code auf einem betroffenen Server ausführen, Daten auslesen, Anwendungen manipulieren oder weitere Schadsoftware nachladen.
Besonders kritisch ist eine Schwachstelle in der AVIF-Bildoptimierung. Next.js nutzt hierfür die Bibliothek libheif. Ein Fehler in deren Funktion heif_decode_image() kann einen Heap-Buffer-Overflow auslösen. Eine speziell präparierte AVIF-Datei könnte Speicherbereiche überschreiben und im schlimmsten Fall zur Codeausführung führen. Die Lücke wurde mit CVSS 9,8 von 10 bewertet.
Die zweite Schwachstelle, CVE-2026-75604 mit einem CVSS-Wert von 9,0, betrifft Next.js unter Windows. Gefährdet sind Installationen, die Pages Router und App Router ohne Cache-Komponente betreiben. Einen Workaround gibt es dafür nicht – da hilft kein Umwegle, sondern nur das Update.
Betroffen sind insbesondere Versionen vor:
- Next.js 15.5.24
- Next.js 16.3.3
Je nach Hauptzweig stehen folgende Aktualisierungen bereit:
npm install next@15.5.24
oder:
npm install next@16.3.3
Für selbst gehostete Anwendungen ist jetzt eine strukturierte Prüfung nötig: Welche Next.js-Version läuft produktiv? Wird AVIF verarbeitet? Läuft der Server unter Windows? Werden die genannten Router-Konfigurationen eingesetzt? Anschließend sollten Administratoren nicht nur die Paketversion kontrollieren, sondern auch Logdateien, Bild-Uploads und Prozesse auf Auffälligkeiten untersuchen.
Die von Vercel gehostete Variante soll laut Hersteller nicht betroffen sein, weil dort keine AVIF-Optimierung angeboten wird und Linux statt Windows eingesetzt wird. Bei selbst betriebenen Webanwendungen gilt jedoch: Abhängigkeiten, Plattform und Konfiguration machen den Unterschied. KDB unterstützt Unternehmen dabei, Webprojekte, Hosting-Umgebungen und Update-Prozesse sauber abzusichern – damit die Homepage nicht plötzlich zum Einfallstor wird.
PaperCut NG/MF unter Angriff: Druckmanagement bitte nicht unterschätzen
PaperCut NG/MF wird aktuell angegriffen. Die Hersteller warnen vor laufenden Attacken auf eine bislang nicht näher beschriebene Sicherheitslücke und raten dringend dazu, verfügbare Sicherheitsupdates unverzüglich einzuspielen.
PaperCut verwaltet in vielen Unternehmen Drucker, Nutzerrechte und Druckaufträge. Genau deshalb ist eine kompromittierte Instanz besonders heikel: Sie ist oft tief in die bestehende Infrastruktur integriert und kann ein interessanter Ansatzpunkt für weitere Angriffe sein.
Abgesicherte Versionen sind derzeit für die Ausgaben 25 und 26 unter Linux, macOS und Windows verfügbar. Ein Update für Version 24 soll folgen. Besonders gefährdet sind öffentlich erreichbare Instanzen. Wenn ein PaperCut-Server nicht zwingend aus dem Internet erreichbar sein muss, sollte der Zugriff durch Firewall-Regeln auf interne oder explizit vertrauenswürdige Geräte und Netzbereiche begrenzt werden.
Die technischen Details der Lücke, eine CVE-Nummer und eine offizielle Schweregradbewertung fehlen bislang. Die Warnung vor aktiven Angriffen ist aber Grund genug, sofort zu handeln. PaperCut nennt als mögliche Hinweise auf Kompromittierungen unter anderem Auffälligkeiten bei pc-app.exe, manipulierte oder fehlende Logs sowie diese Fehlermeldungen:
ERROR No suitable driver found for jdbc:no:x
ERROR DatabaseUtils - Database error looking up cardID: VALUES CAST (des)
Wichtig: Fehlende Indicators of Compromise sind kein Freifahrtschein. Auch wenn diese Spuren nicht auftauchen, kann eine Instanz betroffen sein. Logs sollten gesichert werden, bevor sie automatisch rotieren oder bereinigt werden. Bei begründetem Verdacht gehören Isolation, forensische Prüfung und gegebenenfalls das Zurücksetzen von Zugangsdaten auf die Agenda.
TeamViewer: Fernwartung updaten, Rechte begrenzen
Auch TeamViewer hat zwei hochriskante Lücken geschlossen. Fernwartungssoftware besitzt häufig weitreichende Berechtigungen und ermöglicht direkten Zugriff auf Systeme oder Dateien. Entsprechend wichtig ist es, hier nicht auf den nächsten Wartungstermin zu warten.
Die Schwachstelle CVE-2026-19042 betrifft TeamViewer-Clients für Linux und wurde mit CVSS 8,8 bewertet. Ein Angreifer kann über den TeamViewer-Chat eine präparierte URL schicken. Klickt ein Nutzer darauf, können Befehle im Kontext dieses Nutzers eingeschleust und ausgeführt werden. Geschlossen wurde die Lücke ab Version 15.81.5; für ältere Versionszweige stellt TeamViewer ebenfalls Updates bereit.
Die zweite Schwachstelle, CVE-2026-16444 mit CVSS 7,5, betrifft Full Client, Host und QuickSupport für Linux, macOS und Windows. Ursache ist eine unzureichende Filterung von Path-Traversal-Sequenzen. Authentifizierte Angreifer könnten über Dateitransfer oder das virtuelle File-Clipboard Dateien außerhalb der vorgesehenen Verzeichnisse ablegen und unter Umständen Schadcode ausführen.
Nach Angaben von TeamViewer gibt es bislang keine Hinweise auf Angriffe aus dem Internet. Trotzdem gilt: Gerade Systeme mit unbeaufsichtigtem Fernzugriff müssen konsequent aktuell gehalten werden. Unternehmen sollten zusätzlich prüfen, wer Fernwartung nutzen darf, welche Konten berechtigt sind und ob dauerhaft installierte Hosts überhaupt noch benötigt werden. Nicht jeder Rechner braucht ein offenes Seitentürle.
ZBT-Router: OEM-Hardware kann versteckte Root-Backdoors enthalten
Sicherheitsforscher von VulnCheck haben mehrere eingebaute Backdoors in Routern des chinesischen Herstellers Shenzhen Zhibotong Electronics, kurz ZBT, entdeckt. Brisant: Die Geräte werden weltweit und häufig unter anderen Marken als OEM-Produkte verkauft. In Deutschland nennt die Recherche unter anderem Digineo und Allnet als Anbieter entsprechender OEM-Hardware.
Eine der entdeckten Backdoors, „Darklantern“, lauscht auf UDP-Port 9992 und ermöglicht ohne erforderliche Authentifizierung die Übergabe von Befehlen an das Betriebssystem. Die vorhandene Prüfung lässt sich umgehen; im Ergebnis können Angreifer Root-Zugriff auf den Router erhalten. Bei einem Scan im August reagierten 203 Geräte aus dem frei erreichbaren Internet auf entsprechende Pakete.
Die zweite Hintertür, „Speakingstone“, baut selbst Verbindungen zu einer externen Steuerungsinfrastruktur auf. Sie kann unter anderem Geräteinformationen übermitteln, Befehle ausführen, WAN- und PPPoE-Zugangsdaten übertragen, DNS-Hijacking-Listen verarbeiten oder Reverse-SSH-Tunnel aufbauen. Weitere untersuchte Firmware-Versionen und Modelle enthielten zusätzliche Backdoor-Komponenten.
ZBTlink kündigte an, den Verkauf betroffener Router vorübergehend auszusetzen und Updates zu entwickeln. Bis nachweislich bereinigte Firmware verfügbar ist, lautet die Empfehlung der Forscher jedoch klar: Betroffene Geräte sollten außer Betrieb genommen werden.
Für Unternehmen heißt das: Nicht allein nach dem Markennamen suchen. Entscheidend sind konkrete Modellnummer, Firmwarestand und auffällige Netzwerkverbindungen. Router mit potenziellen Backdoors gehören nicht weiter als Internet-Gateway oder Mobilfunkzugang betrieben. Gespeicherte Zugangsdaten – insbesondere PPPoE- und Provider-Zugangsdaten – sollten vorsorglich geändert werden. KDB unterstützt bei der Inventarisierung von Netzwerkkomponenten, bei Firewall-Konzepten, Segmentierung und beim sicheren Austausch kritischer Hardware.
KI-Cyberangriffe: Verteidigung braucht Tempo – und Governance
128 Unternehmen und Organisationen, darunter OpenAI, Anthropic, Google, Microsoft, AWS, Cisco, CrowdStrike, Cloudflare, SAP und die Deutsche Telekom, fordern in einem offenen Brief eine stärkere weltweite Cyberabwehr gegen KI-gestützte Angriffe.
Die Sorge: KI kann Angreifern helfen, Schwachstellen schneller zu finden, Phishing professioneller zu formulieren, Angriffe zu automatisieren und Vorgehensweisen dynamisch anzupassen. Besonders kritisch wären Folgen für Krankenhäuser, Wasserversorger, Kommunen und weitere digitale beziehungsweise gesellschaftliche Kerninfrastrukturen.
Die Unterzeichner setzen als Antwort ebenfalls auf KI: Sicherheitsanbieter und Organisationen sollen KI-gestützte Erkennung und Abwehr ausbauen. Gleichzeitig macht der Bericht deutlich, dass Technik allein nicht reicht. KI-Agenten benötigen nachvollziehbare Identitäten, restriktive Berechtigungen, transparente Protokollierung und menschliche Kontrolle.
Genau da liegt der Knackpunkt: Wer KI produktiv einsetzen möchte, darf nicht einfach Datenquellen, E-Mail-Postfächer und Unternehmenssysteme für einen Agenten freischalten und hoffen, dass schon nix passiert. KDB begleitet KI-Projekte deshalb nicht nur technisch, sondern auch bei Rollenmodellen, Prozessgestaltung, Datenschutz, Berechtigungen und der sinnvollen Einbindung in den Arbeitsalltag.
Nutanix Enterprise AI 2.8: Kontrollschicht für KI-Agenten
Nutanix erweitert seine Enterprise-AI-Plattform in Version 2.8 um ein MCP-Gateway als Bestandteil des Nutanix Agent Gateways. MCP steht für Model Context Protocol und dient dazu, Sprachmodelle und KI-Agenten standardisiert mit Anwendungen, Werkzeugen und Datenquellen zu verbinden.
Im Mittelpunkt steht die Governance-Frage: Welcher Agent darf auf welche Daten und Funktionen zugreifen? Nutanix kombiniert das Gateway mit rollenbasierten Berechtigungen sowie Identity- und-Access-Management. Damit lassen sich Zugriffe nach Rollen und Modellen differenzieren.
Weitere Funktionen richten sich an Unternehmen mit hohen Anforderungen an Datenschutz und Kontrolle: Private Inference ermöglicht den Betrieb großer Sprachmodelle in der eigenen Infrastruktur, statt Anfragen an öffentliche Cloud-Dienste weiterzuleiten. Ergänzend nennt Nutanix Tensor Parallelism, Batch Inference, Speculative Decoding und LoRA-Finetuning für kleinere Modelle. Auch abgeschottete Nvidia-NIM-Installationen ohne Internetverbindung werden unterstützt.
Die Entwicklung zeigt: KI im Unternehmen wird erwachsen, wenn sie nicht nur beeindruckende Antworten liefert, sondern auch sauber kontrolliert betrieben wird. Laut der genannten Deloitte-Untersuchung verfügen bislang nur 21 Prozent der Unternehmen über ein ausgereiftes Governance-Modell für agentenbasierte KI. Da gibt’s also noch ordentlich was zu schaffen.
Windows 11: 26H2 in der Zielgeraden, neue Sicherheitsfunktionen in Sicht
Microsoft hat Windows 11 26H2 im Release-Preview-Kanal veröffentlicht. Damit beginnt die letzte Testphase vor dem allgemeinen Start, der nach Microsofts üblichem Veröffentlichungsrhythmus im Oktober 2026 erwartet wird.
Da Windows 11 26H2 auf demselben Servicing Branch wie 24H2 und 25H2 basiert, soll das Funktionsupdate als Enablement Package verteilt werden. Für viele Systeme dürfte die Umstellung daher vergleichsweise schnell erfolgen. Genannt werden unter anderem Sicherungen der Windows-Einstellungen, app-spezifische Aktionen in der Taskleiste und Verbesserungen im Datei-Explorer.
Relevant für Unternehmen: Der Support für Windows 11 24H2 endet am 13. Oktober 2026. Danach gibt es keine Sicherheitsupdates mehr. IT-Abteilungen sollten deshalb rechtzeitig prüfen, welche Geräte auf 24H2 laufen, ob die Hardware kompatibel ist und wie Pilotierung, Tests sowie gestaffelte Verteilung organisiert werden.
Zusätzlich bringt die Vorschau KB5120998 für Windows 11 24H2 und 25H2 neue Funktionen, darunter eine künftig flexibel positionierbare und in der Größe anpassbare Taskleiste. Sicherheitsseitig interessant ist vor allem „Administrator Protection“. Anwendungen mit erhöhten Rechten sollen nach Bestätigung in ein separates, abgeleitetes Administratorkonto verschoben werden. Das kann die Trennung zwischen Standardkonto und privilegierter Anwendung verbessern.
Microsoft führt außerdem Execution Containers zur stärkeren Abschottung agentischer KI-Systeme ein und stellt den Post-Quanten-Kryptoalgorithmus ML-KEM für den TLS-Schlüsselaustausch bereit. Für Unternehmen bleibt wichtig: Vorschau-Funktionen testen, aber produktive Rollouts geplant und kontrolliert durchführen – nicht am Freitagnachmittag kurz vor Feierabend, gell.
Android 17: Mehr Schutz für Verbindungen, Heimnetz und Mobilfunk
Google stärkt mit Android 17 den Netzwerkschutz. Mit Encrypted Client Hello, kurz ECH, soll der Domainname bereits beim Aufbau einer verschlüsselten Verbindung besser verborgen werden. Zusammen mit privatem DNS kann das die Privatsphäre beim Surfen deutlich verbessern.
Mit „Local Network Protection“ müssen Apps künftig grundsätzlich um Erlaubnis fragen, wenn sie das lokale Netzwerk durchsuchen oder andere Geräte darin ansprechen möchten. Das ist relevant für Smart-Home- und Unternehmens-WLANs: Eine App soll nicht still und leise herausfinden können, welche Kameras, Fernseher, Lautsprecher oder sonstigen Systeme im Netz stehen.
Hinzu kommen standardmäßige Certificate Transparency und die Möglichkeit für Mobilfunkanbieter, 2G beziehungsweise GSM auf kompatiblen Geräten zentral abzuschalten. Das kann gegen SMS-Blaster-Angriffe helfen, bei denen Smartphones auf die veraltete und schwächer abgesicherte Mobilfunktechnik zurückgedrängt werden.
Kreativ-Update: Google erweitert Gemini Omni Flash für KI-Videos
Auch im Kreativbereich geht’s weiter: Google hat Gemini Omni Flash für die Videoproduktion auf Version 1.1 aktualisiert. Die Lösung soll vor allem die iterative Arbeit verbessern. Vorhandene Szenen können in Zehn-Sekunden-Schritten verlängert werden, insgesamt bis zu einer Länge von 40 Sekunden. Dabei kann das System nun bis zu zehn Sekunden des vorherigen Materials als Kontext einbeziehen.
Neu ist auch die Möglichkeit, Start- und Endbild vorzugeben und daraus einen Übergangsclip erzeugen zu lassen. Für Social-Media-Videos, Werbeclips und visuelle Ideenfindung können solche Funktionen interessant sein. Schnelle 360p-Vorschauen sollen laut Google rund 60 Prozent schneller erzeugt werden und nur etwa ein Drittel der Kosten einer 720p-Erstellung verursachen. Anschließend lassen sich ausgewählte Entwürfe auf 1080p oder 4K hochskalieren.
Für Marketingteams ist das kein Ersatz für Strategie, Gestaltung und Markenverständnis. Aber als Werkzeug für Varianten, Storyboards, kurze Formate und kreative Tests kann KI die Produktion beschleunigen. KDB verbindet solche Möglichkeiten mit professionellem Design, Content-Konzepten, Social Media und SEO – denn ein hübscher Clip ohne klare Botschaft ist am Ende halt auch bloß bewegtes Blechle.
Unser Fazit: Updates, Inventar und klare Regeln sind gerade Gold wert
Der heutige Abend zeigt wieder einmal sehr deutlich: IT-Sicherheit beginnt nicht erst beim großen Hackerangriff. Sie beginnt beim Überblick über eingesetzte Frameworks, Softwareversionen, Fernwartungstools, Router-Firmware und öffentliche Erreichbarkeiten.
Die wichtigsten Schritte für Unternehmen sind jetzt:
- Next.js-Installationen sofort auf die korrigierten Versionen prüfen und aktualisieren.
- PaperCut NG/MF patchen, Internetzugriffe einschränken und Logs sichern.
- TeamViewer in allen eingesetzten Clients und Hosts aktualisieren.
- Router-Hardware inklusive OEM-Modelle inventarisieren und kritisch prüfen.
- KI-Agenten nur mit klaren Rollen, minimalen Rechten und nachvollziehbarer Überwachung einsetzen.
- Windows-11-24H2-Geräte rechtzeitig für die Zeit nach dem Supportende vorbereiten.
Du willst bei Updates, Security, KI-Governance oder der Modernisierung Deiner IT nicht jedes Mal selber Detektiv spielen? Dann ist KDB Dein Partner für Managed Services, IT-Sicherheit, Digitalisierung, Automatisierung und kreative digitale Kommunikation. Wir sorgen dafür, dass Deine Systeme sauber laufen – und Angreifer draußen bleiben, wo sie hingehören.
