Guten Abend zum KDB-Tech-Update: Sicherheitslücken, Werbetracking und KI unter Kontrolle
Willkommen zur Abendausgabe des KDB-Tech-Updates! Heute geht es um aktiv angegriffene Sicherheitslücken in E-Mail-Gateways und Firewalls, ein großes Microsoft-Update und eine Windows-Datei, die Schutzwarnungen umgehen kann. Außerdem schauen wir auf Spionage über Onlinewerbung, Betrug mit echten Buchungsdaten und die Frage, was KI in Bewerbungen, Softwareentwicklung und kreativen Workflows tatsächlich leisten sollte. Die Themen unseres Podcasts haben einen gemeinsamen Nenner: Technik darf Arbeit erleichtern – aber Zugriffe, Daten und Ergebnisse brauchen klare Kontrolle. Sonst wird’s schnell ungemütlich, gell?
Akut: Cisco-E-Mail-Gateways und Palo-Alto-Firewalls prüfen
Für Betreiber eines Cisco Secure Email Gateway hat heute eine Prüfung Vorrang. Die kritische Schwachstelle CVE-2026-76519 wird bereits ausgenutzt und steht im Katalog aktiv angegriffener Lücken der US-Behörde CISA. Sie betrifft die Verarbeitung von Anhängen durch Advanced Malware Protection (AMP). Eine speziell präparierte E-Mail kann auf einem verwundbaren System ausreichen, damit Angreifer Dateien ablegen und Befehle ausführen – ohne sich zuvor anzumelden. Bei erfolgreichem Angriff sind Root-Rechte möglich.
Allerdings ist nicht jede Installation betroffen: Der File-Reputation-Service muss aktiviert und einer Mail-Policy zugeordnet sein; zudem müssen die Content Scanner Tools in einer Version vor 25.3.0.5525 laufen. Cisco empfiehlt ein Update der Tools auf diese oder eine neuere Version. Laut Hersteller ist das auf allen unterstützten AsyncOS-Versionen ohne Betriebssystem-Update und Neustart möglich. Alternativ nennt Cisco die Gateway-Versionen 15.5.5-014 und 16.5.0-780. Für den Versionszweig 16.0 steht kein entsprechendes Sicherheitsupdate bereit. Administratoren sollten neben Version und Konfiguration auch die von Cisco beschriebenen Hinweise auf eine mögliche Kompromittierung prüfen.
Auch Palo Alto Networks meldet eine aktiv ausgenutzte Lücke: Über CVE-2026-0322 können Angreifer auf betroffenen PA- und VM-Firewalls Code mit Root-Rechten ausführen. Anders als beim Cisco-Fall brauchen sie dafür Zugriff auf das Management-Interface und eine Authentifizierung. Palo Alto berichtet bislang von sehr wenigen beobachteten Angriffen; CISA hat die Lücke dennoch in seinen Katalog aufgenommen. Panorama, Cloud NGFW und Prisma Access sind laut Hersteller nicht betroffen.
Hier gibt es Sicherheitsupdates, aber keinen Workaround. Beschränke den Zugang zur Verwaltungsschnittstelle auf vertrauenswürdige interne IP-Adressen und prüfe den passenden Patch für Deinen PAN-OS-Versionszweig. Ein eingeschränkter zusätzlicher Schutz über die Threat-IDs 510046 und 510047 setzt ein Threat-Prevention-Abonnement und SSL-Decryption voraus. Die für den 15. Oktober angekündigte Version PAN-OS 11.2.16 sollte vor einer Einplanung auf tatsächliche Verfügbarkeit geprüft werden.
KDB-Praxisblick: Bei solchen Meldungen reicht „Unsere Firewall wird schon aktuell sein“ nicht. Als IT-Systemhaus und Managed Service Provider unterstützt KDB dabei, betroffene Instanzen zu erfassen, Verwaltungszugänge zu begrenzen, Updates einzuplanen und Auffälligkeiten nachvollziehbar zu prüfen. Wer für welches Gerät verantwortlich ist, sollte vor dem nächsten Alarm feststehen.
Microsoft-Updates: Eine geöffnete Datei kann Warnungen umgehen
Microsoft hat nach Angaben des vorliegenden Berichts in einem umfangreichen Update rund 1.400 Sicherheitslücken geschlossen, darunter 1.102 in Windows. Besonders dringend ist CVE-2026-96951 in der Windows-Shell: Die Lücke wird laut Microsoft bereits angegriffen und betrifft Windows 10 und 11. Öffnet eine betroffene Person eine präparierte Datei, kann diese den Mark of the Web umgehen – also die Kennzeichnung, die bei Dateien aus dem Internet normalerweise Warnungen und weitere Schutzmaßnahmen auslöst. Solche Dateien können beispielsweise per E-Mail, Messenger oder über einen Download eintreffen. Wie verbreitet die Angriffe sind, ist nicht bekannt.
Die Aktualisierungen betreffen außerdem Windows-Server-Versionen und zahlreiche weitere Microsoft-Produkte, darunter Office, SharePoint, Active Directory, Exchange Server und Netzwerkdienste. Zwei weitere Lücken sind bereits öffentlich bekannt: CVE-2026-108398 im .NET Framework kann Sicherheitsfunktionen umgehen; CVE-2026-92707 in MessagePack-CSharp könnte für Überlastungsangriffe genutzt werden.
Für Unternehmen heißt das: Updates für Arbeitsplätze und Server priorisieren, den Installationsstand kontrollieren und unerwartete Dateien weiterhin kritisch behandeln. Automatische Updates helfen nur dort, wo sie aktiviert sind und zuverlässig greifen. Anwendungen und Geräte ohne Herstellersupport gehören ebenfalls auf die Prüfliste. Mehr zu diesem Zusammenspiel aus Updates, Zugängen und Zuständigkeiten findest Du in unserem früheren Beitrag „Sicherheitslücken, Fernzugriffe und KI brauchen klare Kontrolle“.
Onlinewerbung als Angriffsweg: Nicht jede Einblendung ist eine Infektion
Eine Recherche von Bayerischem Rundfunk und netzpolitik.org zeigt, wie das digitale Werbesystem für gezielte Überwachung missbraucht worden sein soll. Im Mittelpunkt steht die Firma Discover-Tech. Nach Untersuchungen des Citizen Lab soll sie Werbeplätze in Apps und auf Webseiten genutzt haben, um ausgewählte Geräte zu erreichen. Zur Auswahl von Zielpersonen sollen unter anderem Werbe-Identifikationsnummern und IP-Adressen gedient haben. Ein Klick auf die Anzeige war demnach nicht zwingend nötig, damit ein Gerät ins Visier geriet.
Die Unterscheidung ist wichtig: Eine eingeblendete Anzeige belegt noch keine Spyware-Infektion. Für einen Teil der Fälle liegen laut Bericht jedoch konkrete Hinweise vor. Anhand interner Protokolldaten von Al Jazeera zeichneten Forschende nach, dass zwischen 2024 und 2025 mindestens 45 Geräte des Senders über Onlinewerbung mit Spyware des Anbieters Candiru infiziert worden sein sollen. Für März bis Juni 2026 nennt Citizen Lab zudem Discover-Tech-Anzeigen in mehr als 75.000 mobilen Apps und auf über 120.000 Webseiten. Dass eine App solche Werbung ausspielte, bedeutet weder, dass ihr Anbieter von den mutmaßlichen Aktivitäten wusste, noch, dass alle Nutzer betroffen waren.
Google erklärte, Discover-Tech wegen systematischer Richtlinienverstöße von seinen Werbeplattformen entfernt zu haben. Auch IAB Europe strich das Unternehmen aus seiner Liste; die Organisation könne allerdings nicht feststellen, ob darüber Spyware auf Geräte gelangte. Für KDB als Agentur für Marketing und IT ist der Fall gleich doppelt relevant: Digitale Werbung braucht eine kritische Prüfung von Partnern und Datenflüssen. Und auf Unternehmensgeräten bleiben aktuelle Systeme, begrenzte Berechtigungen und ein Verfahren für verdächtige Vorfälle entscheidend.
Echte Buchungsdaten, falsche Zahlungsaufforderung
Nach Angriffen auf Dienstleister für Buchungssoftware verfügen Kriminelle über Daten von Gästen verschiedener Unterkünfte. Damit verschicken sie E-Mails, SMS oder WhatsApp-Nachrichten, die scheinbar von Hotels, Campingplätzen oder Ferienwohnungen stammen. Die Aufforderung: Kreditkartendaten über einen Link bestätigen oder eine bestehende Buchung bezahlen. Gerade weil Reise- und Buchungsangaben stimmen können, wirkt die Nachricht glaubwürdig.
Die richtige Buchungsnummer ist kein Echtheitsbeweis. Öffne den Zahlungslink nicht, sondern frage bei Unsicherheit über die Kontaktdaten auf der offiziellen Website direkt bei der Unterkunft nach. Wer bereits sensible Daten eingegeben hat, sollte umgehend seine Bank informieren und Abrechnungen prüfen. Für Unternehmen ist das zugleich ein Prozess-Thema: Zahlungsänderungen brauchen einen unabhängigen Bestätigungsweg. Das gilt für Reisebuchungen genauso wie für Rechnungen im Büro. Diesen Punkt haben wir bereits im Beitrag „Digitale Bequemlichkeit braucht klare Kontrolle und sichere Prozesse“ aufgegriffen.
Android baut Betrugsschutz aus – Wachsamkeit bleibt nötig
Google erweitert Schutzfunktionen in Android und Google Messages gegen Phishing-Nachrichten, gefälschte Bankanrufe und heimliche Anrufweiterleitungen. Im erweiterten Schutzmodus von Messages können bei komplexeren Gesprächen mit unbekannten Absendern Gemini-Modelle in der Cloud zur Betrugserkennung eingesetzt werden. Google zufolge erfolgt die Verarbeitung verschlüsselt über Private AI Compute. Gemini Nano soll zudem neue Links direkt auf dem Gerät prüfen können, auch wenn sie noch nicht in bekannten Phishing-Datenbanken stehen.
Weitere Änderungen betreffen Warnungen bei unbekannten Links und Schutz bei der Bildschirmfreigabe. Android soll außerdem verhindern, dass Apps unbemerkt eine Anrufweiterleitung im Hintergrund aktivieren, und vor entsprechenden MMI-Codes warnen. Bei gefälschten Bankrufnummern soll eine Prüfung mit teilnehmenden offiziellen Bank-Apps helfen. Welche Funktion auf Deinem Gerät und bei Deiner Bank verfügbar ist, muss im Einzelfall geprüft werden. Die Grundregel bleibt erfreulich unspektakulär: Zugangsdaten, Codes und Zahlungsinformationen nicht allein wegen eines Anrufs oder einer Nachricht herausgeben.
Werbung mit Chatbot-Daten: Das Kölner Snapchat-Urteil
Das Landgericht Köln hat die Verarbeitung personenbezogener Daten aus der Nutzung des Snapchat-KI-Chatbots für personalisierte Werbung beanstandet. Nach Auffassung des Gerichts fehlte eine tragfähige Grundlage: Vorangekreuzte Einwilligungen seien nicht wirksam. Auch dass Nutzende Inhalte selbst in den Chat eingeben oder vorab einen Hinweistext sehen, behebe den Verstoß nicht. Besonders sensibel ist die Verarbeitung von Daten Minderjähriger zu Werbezwecken.
Die Entscheidung mit dem Aktenzeichen 33 O 120/24 kann noch angefochten werden. Für Website-Betreiber, Social-Media-Teams und Unternehmen mit KI-Funktionen ist die Lehre trotzdem klar: Einwilligungen müssen tatsächlich eine Wahl lassen. Wer Chatdaten für andere Zwecke – insbesondere Werbung – verwenden will, muss Datenflüsse und Rechtsgrundlagen sauber prüfen. Bei KDB gehören deshalb Datenschutzfragen nicht ans Ende einer Kampagne oder eines KI-Projekts, sondern in dessen Konzeption.
KI im Alltag: Üben, entwickeln, prüfen – aber nicht blind vertrauen
Acht US-Bundesstaaten haben abgestimmte Klagen gegen OpenAI eingereicht. Sie werfen dem Unternehmen unter anderem vor, Risiken von ChatGPT für Minderjährige verharmlost und Daten junger Nutzer unzulässig erhoben zu haben. Gefordert werden unter anderem Geldzahlungen sowie Änderungen bei Alterskontrollen, Nutzungszeiten und Datenverarbeitung. OpenAI verweist auf bestehende Schutzmaßnahmen und deren geplanten Ausbau. Die Vorwürfe sind bislang Behauptungen der Kläger, keine gerichtlichen Feststellungen. Für den Einsatz von KI verdeutlicht der Streit, warum Schutzvorkehrungen, transparente Zuständigkeiten und die Prüfung sensibler Anwendungen wichtig sind.
Ein anderes Einsatzfeld erprobt McKinsey seit Herbst 2026 bei manchen Bewerbungen in nordamerikanischen Büros: Kandidatinnen und Kandidaten sprechen vor Ort etwa zehn Minuten mit einer KI, die eine Kundensituation simuliert. Menschen beobachten und bewerten, ob die Bewerbenden zuhören, neue Informationen aufnehmen und ihre Empfehlung anpassen; die KI selbst vergibt keine Bewertung. Das ist ein brauchbarer Maßstab auch für betriebliche KI: Eine Simulation kann Abläufe unterstützen. Die Verantwortung für ein Urteil bleibt bei Menschen.
Wie stark KI technische Arbeitsabläufe verändern kann, beschreibt Anthropic mit Scion. Das Unternehmen entwickelte ein eigenes Versionskontrollsystem, weil sein sehr großes Code-Repository und die vielen durch Agenten angestoßenen Abläufe die bisherige Git-Infrastruktur stark belasteten. Nach eigenen Angaben benötigt Scion deutlich weniger Ressourcen und ermöglicht schnellere Code-Checkouts; diese Leistungswerte stammen von Anthropic selbst. Bemerkenswert ist vor allem die Rollenverteilung beim Aufbau: KI unterstützte ein siebenköpfiges Team, während die Ingenieurinnen und Ingenieure Anforderungen festlegten, Architekturentscheidungen trafen und Ergebnisse prüften. Scion soll nicht als Open Source erscheinen und ist laut Anthropic eng auf interne Abläufe zugeschnitten – also keine Lösung von der Stange für jedes Unternehmen.
Und weil KI derzeit gern für jeden technischen Schaden verantwortlich gemacht wird, lohnt ein Blick nach Schweden: Der Verlust fertig geschnittener Folgen von „The Challenge Sverige“ wurde zunächst einem KI-Agenten zugeschrieben. Laut der späteren Untersuchung des Senders TV4 war jedoch ein menschlicher Fehler bei der Produktionsfirma die Ursache; zusätzlich fiel ein Backup-System aus. Das Rohmaterial ist noch vorhanden, die Folgen müssen neu geschnitten werden. Für kreative Teams wie für IT-Abteilungen gilt: Erst Ursachen prüfen, dann Schuldige benennen – und Backups so gestalten und testen, dass ein einzelner Fehler nicht gleich die ganze Produktion zurückwirft.
Vorausschau: Post-Quanten-Kryptografie und Windows-Planung
Deutschland hat eine nationale Leitlinie für den Wechsel zur Post-Quanten-Kryptografie veröffentlicht und übernimmt damit die Etappen des EU-Fahrplans. Für Anwendungen mit hohem Risiko ist die Umstellung bis Ende 2030 vorgesehen, für solche mit mittlerem Risiko bis Ende 2035. Wann leistungsfähige Quantencomputer heutige Verfahren tatsächlich brechen können, ist offen. Der frühe Start hat dennoch einen Grund: Manche Daten müssen lange vertraulich bleiben und könnten schon heute gesammelt werden, um sie später zu entschlüsseln.
Die Leitlinie empfiehlt Organisationen, ihre kryptografischen Komponenten zu inventarisieren, und nennt hybride Verfahren aus klassischer und Post-Quanten-Kryptografie. Ein solches Inventar ist auch für Unternehmen ein sinnvoller erster Schritt: Wo werden Verschlüsselung und Signaturen eingesetzt, wie lange müssen Daten geschützt bleiben, und welche Systeme lassen sich später aktualisieren? KDB kann solche Fragen in eine planbare IT-Roadmap übersetzen, statt erst beim nächsten Technologiewechsel hektisch nach Abhängigkeiten zu suchen.
Bei Windows geht es derweil um zwei weniger dringliche, aber praktische Entwicklungen. Microsoft hat mit dem Oktober-Update erneut einen Weg geschlossen, bei der Ersteinrichtung von Windows 11 unmittelbar ein lokales Konto anzulegen. Wer Geräte bereitstellt, sollte den gewünschten Kontotyp und die Einrichtung daher frühzeitig planen. Zugleich verspricht Microsoft schnellere Bedienvorgänge und einen besseren Umgang mit Arbeitsspeicher. Ein veröffentlichter Praxistest bestätigte den behaupteten Speichervorteil auf einem Gerät mit 8 GB RAM bislang jedoch nicht. Für Beschaffungsentscheidungen zählen deshalb Messungen am eigenen Gerät mehr als ein „bis zu 20 Prozent schneller“ aus einem Herstellervergleich.
Was Du heute Abend mitnehmen solltest
Erstens: Prüfe Cisco Secure Email Gateways und betroffene Palo-Alto-Firewalls vorrangig auf Konfiguration, Version und Sicherheitsupdates. Zweitens: Rolle Microsoft-Patches kontrolliert aus und sensibilisiere Dein Team für unerwartete Dateien sowie Zahlungslinks – selbst wenn eine Nachricht echte Daten enthält. Drittens: Behandle Werbung, KI und Automatisierung nicht als Blackbox: Prüfe Partner, Berechtigungen, Datenverwendung, Ergebnisse und Backups.
Genau an dieser Stelle verbindet KDB Medienagentur GmbH IT-Sicherheit, Managed Services, Digitalisierung und Prozessgestaltung mit Marketing und kreativer Arbeit. Denn eine gute digitale Lösung sieht nicht nur sauber aus und spart Klicks. Sie bleibt auch dann nachvollziehbar, wenn etwas schiefgeht. Und des isch am Ende oft der entscheidende Unterschied.
