1. KEV-Welle gegen Web-Anwendungen und Automatisierungs-Tools

Seit Montag, 30. Juni 2026 · zuletzt aktualisiert Montag, 13. Juli 2026 · Score 86

Der Schwerpunkt auf unauthentifizierter Remote-Code-Execution in weit verbreiteter Web- und Automatisierungs-Software hält an. Nach den Joomla-Erweiterungen der Vorwoche steht nun „Balbooa Forms“ (CVE-2026-56291, CVSS 10,0) als aktiv ausgenutzter Zero-Day im CISA-KEV-Katalog; parallel warnt das BSI-CERT-Bund mit Gesamtbewertung CVSS 9,9 vor 13 Schwachstellen in der Automatisierungsplattform n8n, und eine IDOR-Lücke in der KI-Workflow-Plattform Langflow (CVE-2026-55255) wird zum Diebstahl gespeicherter Zugangsdaten missbraucht.

Letzte Entwicklung: Für die Balbooa-Lücke lief die Behörden-Patchfrist am heutigen 13. Juli ab. Das Muster bleibt: Erweiterungen und selbst gehostete Tools werden systematisch abgesucht, nach Zugriff werden Web-Shells abgelegt oder Credentials abgegriffen.

2. Datensicherheit in der Dienstleister-Kette: Pannen bei Lidl und Nextcloud GmbH

Seit Freitag, 10. Juli 2026 · zuletzt aktualisiert Montag, 13. Juli 2026 · Score 74

Zwei Vorfälle rücken das Auftragsverarbeitungs- und Konfigurationsrisiko in den Fokus: Bei Lidl flossen Kundenstammdaten über einen externen IT-Dienstleister ab, bei der Nextcloud GmbH lag eine interne Elasticsearch-Datenbank mit rund 367.000 Datensätzen wegen Fehlkonfiguration offen.

Letzte Entwicklung: Lidl versendet seit dem 10. Juli gestaffelt Warn-E-Mails; die Nextcloud-GmbH-Datenbank war nach Meldung binnen zwei Tagen geschlossen, der Vorfall wurde am 8. Juli publik. Kein aktiver Massenmissbrauch bekannt, aber erhöhtes Phishing-Risiko für Betroffene.

1.1 AI Act Art. 50: KI-Transparenzpflichten gelten ab 2. August 2026 — trotz Digital Omnibus

09.07.2026 · Quelle

Zusammenfassung: Ab dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der EU-KI-Verordnung unverändert. Die provisorische Digital-Omnibus-Einigung, die Pflichten für Hochrisiko-KI-Systeme (Anhang III) auf Dezember 2027 bzw. August 2028 verschiebt, nimmt Art. 50 ausdrücklich aus. Verpflichtend werden damit: die Hinweispflicht bei Chatbots im direkten Nutzerkontakt, die maschinenlesbare Markierung synthetisch erzeugter Inhalte, die Informationspflicht bei Emotionserkennung und biometrischer Kategorisierung sowie die Kennzeichnung von Deepfakes und KI-Texten mit öffentlicher Relevanz. Für generative Systeme, die bereits vor August 2026 am Markt waren, gilt bei der maschinenlesbaren Markierung eine Übergangsfrist bis 2. Dezember 2026.

Hintergrund & Einordnung: Der Stichtag trifft praktisch jedes Unternehmen, das Kundeninteraktionen über KI-Chatbots abwickelt oder KI-generierte Inhalte veröffentlicht — unabhängig von Unternehmensgröße oder Risikoklasse des Systems. Bei Verstößen gegen Art. 50 drohen Bußgelder bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes. Die EU-Kommission hat zu Art. 50 im Mai 2026 Entwurfs-Leitlinien veröffentlicht.

Praxisfolgen / Handlungsempfehlung: Jetzt handeln: Offenlegungstexte für Chatbots prüfen und ergänzen, eine Wasserzeichen- bzw. Metadaten-Infrastruktur für KI-generierte Inhalte einrichten, Deepfake-Einsatzfälle im Marketing und in der Kommunikation kartieren und kennzeichnen. Wer die Transparenzpflichten mit den ohnehin bestehenden DSGVO-Informationspflichten (etwa bei automatisierten Entscheidungen nach Art. 22) zusammen denkt, vermeidet doppelte Aufwände.

2.1 Lidl: Kundenstammdaten über externen Dienstleister abgeflossen

10.07.2026 · WinFuture · Dr. Web

Zusammenfassung: Unbefugte Dritte verschafften sich kurzzeitig Zugriff auf eine Datei bei einem externen IT-Dienstleister von Lidl und kopierten Teile daraus. Betroffen sind Kundenstammdaten des Onlineshops: Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum und Kundennummer. Passwörter, Zahlungsdaten sowie Rechnungs- und Lieferanschriften sind nach aktuellem Stand nicht kompromittiert. Seit dem 10. Juli 2026 versendet Lidl gestaffelt Warn-E-Mails an betroffene Kundinnen und Kunden; die genaue Zahl der Betroffenen ist nicht veröffentlicht.

Hintergrund & Einordnung: Der Vorfall ist ein klassisches Auftragsverarbeitungs-Risiko nach Art. 28 DSGVO: Der Verantwortliche haftet auch für Pannen beim Dienstleister. Weil alle für eine zielgerichtete Ansprache benötigten Daten abgeflossen sind, sind die Betroffenen unmittelbar phishing-gefährdet — echte Namen, Geburtsdaten und Kundennummern machen Betrugsmails deutlich glaubwürdiger.

Praxisfolgen / Handlungsempfehlung: Betroffene sollten unerwartete „Lidl“-Mails mit besonderer Skepsis behandeln und keine Links anklicken. Unternehmen sollten den Vorfall zum Anlass nehmen, Zugriffskontrollen bei Dienstleistern, die Datensparsamkeit übermittelter Datensätze und das eigene Meldeketten- und DSFA-Regime für solche Konstellationen zu überprüfen.

2.2 Nextcloud GmbH: rund 367.000 interne Datensätze zeitweise offen im Netz

08.07.2026 · Deskmodder

Zusammenfassung: Eine Fehlkonfiguration in der Hosting-Infrastruktur der Nextcloud GmbH legte ab dem 18. Mai 2026 eine Elasticsearch-Datenbank ohne Zugriffsschutz offen. Enthalten waren rund 367.000 interne Datensätze (etwa 8 GB): Rechnungen, Verträge, interne E-Mails, Mitarbeiterdaten sowie kundenspezifische Skripte, die teils Datenbankzugangsdaten enthielten. Sicherheitsforscher von Cybernews meldeten den Fund; die Datenbank war binnen zwei Tagen gesichert und bis Ende Mai geschlossen. Der Vorfall wurde am 8. Juli 2026 öffentlich berichtet. Die Nextcloud-Software selbst und von Kunden betriebene Instanzen waren nicht betroffen.

Hintergrund & Einordnung: Besonders brisant sind die exponierten Skripte mit Datenbankzugangsdaten — ein Folgerisiko für die interne Infrastruktur, das über den reinen Datenleck-Schaden hinausgeht. Der Fall zeigt, dass auch Anbieter mit Sicherheits- und Datenschutzanspruch klassischen Fehlkonfigurationen unterliegen.

Praxisfolgen / Handlungsempfehlung: Für Nutzer der Nextcloud-Software besteht kein direkter Handlungsbedarf. Allgemein gilt: Exponierte Such- und Datenbank-Dienste (Elasticsearch, MongoDB u. a.) gehören konsequent hinter Zugriffskontrollen; Zugangsdaten dürfen nicht in Skripten oder Datensätzen liegen, sondern in einem Secrets-Management. Regelmäßige externe Exposure-Scans decken solche Fehlkonfigurationen auf.

3.1 n8n: BSI-CERT-Bund warnt vor 13 Schwachstellen (Gesamtbewertung CVSS 9,9)

08.07.2026 · heise online · CERT-Bund WID-SEC-2026-2267

Zusammenfassung: Das BSI-CERT-Bund hat einen Sicherheitshinweis (WID-SEC-2026-2267) mit Gesamtbewertung CVSS 9,9 zur quelloffenen Workflow-Automatisierungsplattform n8n veröffentlicht. Am 8. Juli 2026 wurden in einem Zug 13 Schwachstellen-Advisories bekanntgegeben — sieben mit hoher, sechs mit mittlerer Einstufung. Die drei schwerwiegendsten (je CVSS 8,9) erlauben authentifizierten Nutzern Remote Code Execution: über eine Race Condition im Git-Node, einen Sanitizer-Bypass im Legacy-Expression-Evaluator sowie eine JWT-basierte Privilege Escalation über den Token-Exchange. Weitere Lücken betreffen SSO-Fehlkonfiguration, Privilege Escalation über AI-Agents, zwei XSS-Varianten und einen SSRF-Pfad. Behoben ist alles in den Releases 1.123.64, 2.29.0 und 2.30.2.

Hintergrund & Einordnung: n8n ist als selbst gehostete Automatisierungsplattform in vielen Unternehmen und bei technisch versierten Teams im Einsatz und verbindet häufig zahlreiche Systeme mit weitreichenden Zugriffsrechten — ein kompromittierter n8n-Server kann daher als Hebel in angebundene Dienste wirken. CVE-Nummern für die 13 Juli-Advisories sind noch nicht zugeteilt (bei frischen GitHub-Advisories üblich); ein NVD-Lookup ist damit derzeit nicht möglich. Aktive Ausnutzung ist laut CERT-Bund und Fachpresse nicht bekannt.

Praxisfolgen / Handlungsempfehlung: Zeitnah auf eine der bereinigten Versionen aktualisieren. Da die kritischsten Lücken Authentifizierung voraussetzen, sind der Zugriff auf die n8n-Oberfläche, die Rechteverwaltung und die SSO-Konfiguration besonders zu prüfen. Den Netzwerkzugang zur Instanz einschränken und die angebundenen Credentials nach dem Update kontrollieren.

3.2 Balbooa Forms (Joomla, CVE-2026-56291, CVSS 10,0): aktiv ausgenutzter Zero-Day

09.07.2026 · NVD · SecurityAffairs (CISA KEV)

Zusammenfassung: Die Joomla-Erweiterung Balbooa Forms (com_baforms) bis einschließlich Version 2.4.0 nahm im Frontend Datei-Uploads von beliebigen, nicht authentifizierten Besuchern an — ohne Login, ohne CSRF-Token, ohne Dateitypprüfung. Angreifer können so eine PHP-Datei in einen öffentlich erreichbaren Ordner hochladen und den Server vollständig übernehmen (CVSS 3.1: 9,8; CVSS 4.0: 10,0). Die Lücke war vor Patch-Veröffentlichung bereits im Umlauf (Zero-Day); der Hersteller reagierte am selben Tag und stellte am 9. Juli 2026 Version 2.4.1 bereit. CISA nahm CVE-2026-56291 am 10. Juli in den KEV-Katalog auf, die Behörden-Frist endete am heutigen 13. Juli.

Hintergrund & Einordnung: Die Lücke reiht sich in eine Serie kritischer Joomla-Extension-RCEs ein (in der Vorwoche u. a. Page Builder CK und SP Page Builder). Drittanbieter-Erweiterungen sind ein wiederkehrender Schwachpunkt, weil sie seltener aktualisiert werden als der Core und oft weitreichende Schreibrechte im Web-Root besitzen.

Praxisfolgen / Handlungsempfehlung: Umgehend auf Version 2.4.1 aktualisieren. Da bereits aktiv angegriffen wird, reicht das Patchen allein nicht: Upload- und Media-Verzeichnisse auf unbekannte PHP-Dateien prüfen, die Nutzerliste auf neu angelegte Administratoren kontrollieren und Server-Logs auf verdächtige Upload-Requests durchsehen.

3.3 Langflow (CVE-2026-55255, IDOR): fremde KI-Flows ausführbar, Credentials abgreifbar

07.07.2026 (KEV) · NVD · Help Net Security

Zusammenfassung: In der KI-Workflow-Plattform Langflow (Versionen vor 1.9.2) erlaubt eine Insecure-Direct-Object-Reference-Schwachstelle im Endpoint /api/v1/responses, dass authentifizierte Angreifer durch Angabe einer fremden Flow-Kennung beliebige Workflows anderer Nutzer ausführen — eine Eigentümerprüfung fehlt. In der Praxis wurde beobachtet, wie Angreifer den Prompt „leak api keys“ in gekaperte Flows injizierten, um dort gespeicherte LLM-API-Schlüssel, Cloud- und Datenbankzugangsdaten zu stehlen. Die CVSS-Angaben divergieren (NVD/GitHub: 8,4; andere Quellen: 9,9). Erste Ausnutzung wurde am 25. Juni 2026 beobachtet; CISA nahm die Lücke am 7. Juli in den KEV-Katalog auf. Patch: Langflow ≥ 1.9.2.

Hintergrund & Einordnung: Die Lücke trifft besonders Multi-Tenant-Umgebungen und SaaS-Plattformen, die Langflow für KI-Agenten einsetzen — dort hebelt ein einzelner kompromittierter Account die Mandantentrennung aus. Die Divergenz bei den CVSS-Werten sollte nicht als Entwarnung missverstanden werden: aktive Ausnutzung und KEV-Status sind die verlässlicheren Signale. (Hinweis: Diese IDOR-Lücke ist von der früher gemeldeten Langflow-RCE CVE-2025-3248 zu unterscheiden.)

Praxisfolgen / Handlungsempfehlung: Sofort auf 1.9.2 aktualisieren. In gespeicherten Flows hinterlegte Zugangsdaten (LLM-API-Schlüssel, Cloud- und DB-Credentials) rotieren und die Zugriffs-Logs auf fremde Flow-Ausführungen prüfen.

4.1 EuGH: Streaming-Abo ist digitale Dienstleistung — Widerrufsrecht nicht ausschließbar

EuGH · 09.07.2026 · C-234/25 · Volltext (EUR-Lex) · CSA-Aufbereitung

Sachverhalt: Der Verein für Konsumenteninformation (VKI) klagte gegen die Sky Österreich Fernsehen GmbH auf Unterlassung einer AGB-Klausel. Sky bot seinen Streamingdienst (Pakete „Sport & Live TV“ und „Fiction & Live TV“, live und on demand, teils mit 48-Stunden-Download) an und ließ Kunden beim Online-Abschluss auf das Widerrufsrecht verzichten, sobald der Dienst vor Ablauf der 14-Tage-Frist gestartet wird. Sky stufte den Dienst als „digitalen Inhalt“ ein (Ausnahme vom Widerrufsrecht nach Art. 16 Abs. 1 lit. m der Verbraucherrechte-Richtlinie 2011/83/EU); der VKI sah eine „digitale Dienstleistung“. Der österreichische Oberste Gerichtshof legte die Abgrenzungsfrage dem EuGH vor.

Entscheidung: Der EuGH (Erste Kammer, Urteil vom 09.07.2026 – C-234/25, ECLI:EU:C:2026:556) hat entschieden, dass ein solcher Streamingdienst nicht unter „digitale Inhalte“, sondern unter „digitale Dienstleistungen“ (Art. 2 Nr. 16 der Richtlinie) fällt, wenn die Leistung einen dynamischen Charakter aufweist, der über die bloße zuverlässige und ggf. fortlaufende Bereitstellung spezifischer Inhalte hinausgeht. Die Ausnahme vom Widerrufsrecht greift dann nicht.

Begründungs-Kernpunkte: Weder Übertragungstechnik noch Dauer der Bereitstellung taugen als Abgrenzungsmerkmal — beide Vertragstypen können fortlaufend bereitgestellt werden. Maßgeblich ist das Ausmaß der Beteiligung des Unternehmers: Eine digitale Dienstleistung ist durch laufende Aktualisierung des Angebots und Individualisierung anhand des Nutzerverhaltens (Empfehlungen) gekennzeichnet. Ausnahmen vom Widerrufsrecht sind eng auszulegen; im Zweifel gelten die Dienstleistungsregeln. Den Einwand, eine Rückabwicklung sei bei Live-Sport kaum möglich, wies der Gerichtshof zurück: Nach Art. 14 Abs. 3 der Richtlinie schuldet der widerrufende Verbraucher einen anteiligen Wertersatz, der auch nach dem Marktwert der tatsächlich gesehenen Inhalte berechnet werden kann.

Praxisfolgen: Streaming-Anbieter mit personalisiertem, algorithmisch kuratiertem Angebot (Netflix, Amazon Prime Video, Disney+, Apple TV+, MagentaTV, WOW u. a.) können das Widerrufsrecht nicht mehr per sofortigem Leistungsbeginn ausschließen; entsprechende AGB sind anzupassen. Verbraucher erhalten eine 14-tägige Widerrufsmöglichkeit, tragen aber das Risiko eines anteiligen Wertersatzes, der bei singulärer Nutzung teurer Einzelinhalte erheblich sein kann. Das Urteil wirkt über § 356 BGB unmittelbar auch in Deutschland. Die vollständige Aufbereitung liegt als CSA-Beitrag vor: ur-453.

5.1 Spanien: 1,05 Mio. Euro gegen Vodafone España wegen unzureichender Identitätsprüfung im Support

Juni 2026 · AEPD, PS-00101-2025

Behörde: Agencia Española de Protección de Datos (AEPD) · Adressat: Vodafone España · Höhe: 1.050.000 Euro

Verstoß / Rechtsgrundlage: Art. 6 Abs. 1 und Art. 32 DSGVO.

Begründung: Im Telefon-Support von Vodafone España erhielt ein Dritter über einen erfolgreich bestandenen „Sicherheitstest“ unberechtigt Zugriff auf die Rechnung einer anderen Person; zudem wurden auf Verlangen des Dritten Kontaktdaten geändert. Die AEPD wertete die Identitätsverifikation als unzureichend und sah darin einen Verstoß gegen die Rechtmäßigkeit der Verarbeitung und die Sicherheit der Verarbeitung (Az. PS-00101-2025).

Praxisfolgen: Der Fall unterstreicht, dass Authentifizierungsverfahren im Kundenservice ein zentraler, prüfungsrelevanter Sicherheitsmechanismus sind. Support-Prozesse sollten mehrstufige, nicht leicht zu erratende Identitätsnachweise verlangen und Datenänderungen zusätzlich absichern.

5.2 Spanien: 220.000 Euro gegen Gesternova wegen Datenverarbeitung ohne Rechtsgrundlage

Juni 2026 · AEPD, PS-00463-2024

Behörde: AEPD (Spanien) · Adressat: Gesternova (Energieunternehmen) · Höhe: 220.000 Euro

Verstoß / Rechtsgrundlage: Art. 6 Abs. 1 und Art. 13 DSGVO.

Begründung: Ein als Auftragsverarbeiter tätiger Handelsvertreter verarbeitete personenbezogene Daten einer Person (Name, Adresse, Bankkontonummer) ohne Rechtsgrundlage und übermittelte sie per E-Mail, obwohl nie eine Geschäftsbeziehung bestand. Die Betroffene wurde weder über die Identität des Verantwortlichen noch über Zweck und Rechte informiert (Az. PS-00463-2024).

Praxisfolgen: Verantwortliche haften für die Datenverarbeitung ihrer Vertriebs- und Auftragsverarbeiter. Verträge nach Art. 28 DSGVO, klare Weisungen und eine Kontrolle der tatsächlichen Verarbeitung durch externe Vertreter sind unverzichtbar — ebenso die Erfüllung der Informationspflichten nach Art. 13.

5.3 Kroatien: 100.000 Euro gegen Immobilienagentur wegen überlanger Aufbewahrung und Ausweiskopien

Juni 2026 · AZOP

Behörde: Agencija za zaštitu osobnih podataka (AZOP, Kroatien) · Adressat: Immobilienagentur (Name nicht veröffentlicht) · Höhe: 100.000 Euro

Verstoß / Rechtsgrundlage: Art. 5 Abs. 1 lit. e, Art. 6 Abs. 1 und Art. 32 DSGVO.

Begründung: Die Agentur bewahrte Daten von 11.887 Kunden über den Zweckentfall hinaus auf und speicherte 914 Kopien von Ausweisdokumenten und Bankkarten ohne Rechtsgrundlage; Mitarbeiterschulungen waren unzureichend. Die Geschäftsführung hatte die Speicherung zunächst bestritten.

Praxisfolgen: Speicherbegrenzung (Art. 5 Abs. 1 lit. e) und Datensparsamkeit sind durchsetzbare Pflichten, nicht bloße Programmsätze. Kopien von Ausweisen und Zahlungskarten sollten grundsätzlich vermieden und, wo unumgänglich, nach Zweckerfüllung gelöscht werden; ein dokumentiertes Löschkonzept ist Pflichtbestandteil.

6.1 TheGentlemen-Ransomware reklamiert Angriff auf die Internet AG (inet.de)

10.07.2026 · DeXpose

Zusammenfassung: Die Ransomware-Gruppe TheGentlemen hat am 10. Juli 2026 einen Angriff auf die Internet AG (inet.de) für sich reklamiert, einen deutschen IT-Dienstleister für Managed Services, Hosting und Enterprise-Software. Die Gruppe droht mit vollständiger Datenveröffentlichung, sollte das Unternehmen nicht verhandeln; konkrete Datenmengen sind noch nicht bestätigt. TheGentlemen ist seit Mitte 2025 aktiv und hat in weniger als einem Jahr mehrere Hundert Opfer in Dutzenden Ländern auf ihrem Leak-Portal gelistet. Das RaaS-Modell bietet Partnern eine ungewöhnlich großzügige 90/10-Teilung; als Methoden werden kompromittierte Zugangsdaten, EDR-Killer und ein Go-basiertes Verschlüsselungstool mit selektiver Verschlüsselung genannt (Double Extortion).

Hintergrund & Einordnung: Angriffe auf IT-Dienstleister und Managed-Service-Provider sind besonders kritisch, weil solche Anbieter als Einfall-Korridor in die Systeme ihrer Kunden dienen können. Die schnelle Skalierung der Gruppe zeigt, wie ein attraktives Affiliate-Modell dem kriminellen Markt neue Akteure zuführt.

Praxisfolgen / Handlungsempfehlung: Kunden der Internet AG sollten prophylaktisch Zugänge prüfen, Passwörter rotieren und ihre Monitoring-Regeln schärfen. Generell gilt für die Absicherung gegen solche Angriffe: Mehr-Faktor-Authentisierung für alle Fernzugänge, EDR mit Manipulationsschutz, geprüfte und offline gehaltene Backups sowie ein eingeübter Notfallplan.