Daily-Briefing Datenschutz & IT-Sicherheit
Deutschland · Datenschutz · Datensicherheit · IT-Sicherheit · Urteile · Bußgelder · Cyber-Sicherheit
Worauf Sie heute achten sollten
- Starten Sie heute einmal Ihren Windows-Rechner neu — Microsoft hat gestern Abend so viele Sicherheitslücken geschlossen wie noch nie an einem Tag. 974 Schwachstellen auf einen Schlag, davon allein 723 in Windows selbst. Zwei davon werden bereits angegriffen; sie erlauben jemandem, der schon auf Ihrem Rechner sitzt, sich die vollen Systemrechte zu nehmen. Windows lädt die Korrekturen selbst herunter, spielt sie aber erst beim Neustart ein — und genau dieser Neustart wird gern wochenlang weggeklickt. Prüfen können Sie den Stand über Einstellungen, Windows Update; steht dort „Neustart erforderlich“, ist der Rechner bis dahin ungeschützt.
- Wenn Sie eine Nachricht Ihrer Bank über eine „neue Zwei-Faktor-Anmeldung“ bekommen: Diese Masche läuft gerade. Die Fälschungen kündigen an, ab Mitte September werde jede Anmeldung zusätzlich per App oder SMS bestätigt — und bitten Sie, vorher Ihre Mobilfunknummer zu „aktualisieren“. Das ist geschickt gebaut, weil echte Banken solche Umstellungen tatsächlich ankündigen. Der Unterschied liegt im Weg: Eine echte Bank lässt Sie Ihre Nummer im Online-Banking ändern, das Sie selbst aufgerufen haben, und schickt Ihnen dafür keinen Link. Parallel läuft die ELSTER-Welle weiter, deren Zahlungsfrist am Montag ablief — rechnen Sie mit Nachfassmails, die jetzt mit Mahngebühren drohen.
- Wenn Sie Gesundheits- oder andere heikle Angaben in eine App eingetragen haben: Ein Vergleich in Großbritannien zeigt gerade, wohin diese Daten wandern können. Die Dating-App Grindr zahlt umgerechnet gut 30 Millionen Euro an über 10.000 Kläger, weil sie unter anderem den HIV-Status ihrer Nutzer samt letztem Testdatum an Analyse-Dienstleister weitergegeben hatte, dazu Standort, sexuelle Orientierung und Angaben zur psychischen Gesundheit an Werbepartner. Die Weitergabe liegt Jahre zurück, das Muster ist aktuell: Was Sie in einer App eintragen, bleibt selten in dieser App. Prüfen Sie bei Apps mit sensiblen Angaben, welche Analyse- und Werbefunktionen sich abschalten lassen.
- Wenn Sie über eine Suchmaschine nach einer Hotline oder einem Download suchen: Die ersten Treffer sind nicht automatisch die echten. Sicherheitsforscher haben eine seit Jahren laufende Kampagne beschrieben, die gefälschte Support-Portale, Aktivierungsseiten und Virenschutz-Downloads gezielt in den Suchergebnissen nach oben schiebt — unter anderem, indem sie die Seiten auf vertrauenswürdigen Diensten ablegt. Wer dort anruft, landet in einem Callcenter, das Fernzugriff auf den Rechner verlangt. Die einzige verlässliche Regel: Rufnummern und Download-Adressen von der Rückseite des Geräts, der Rechnung oder der selbst eingetippten Herstelleradresse nehmen, nie aus dem Suchergebnis.
- Wenn Sie Aktien halten oder an einer GmbH beteiligt sind: Der Europäische Gerichtshof hat vergangene Woche entschieden, dass Registerdaten nicht für jedermann frei abrufbar sein dürfen. Lettland stellte Namen, Ausweisnummer, Anschrift und Beteiligungshöhe sämtlicher Aktionäre ins Netz — für alle, ohne Anmeldung, in großen Mengen herunterladbar. Der Gerichtshof hält das für einen schwerwiegenden Eingriff, weil sich daraus ein Bild der Vermögenslage zeichnen lässt. Für Sie ist das vorerst eine Nachricht aus Luxemburg; die Argumentation trifft aber Register in ganz Europa, und das deutsche Handelsregister zeigt Gesellschafterlisten seit 2022 ebenfalls ohne Anmeldung.
Aktuelle Phishing- und Betrugswellen
Die ELSTER-Welle geht in ihre zweite Runde. Seit Anfang September kursieren Mails mit dem Betreff „Zahlungsaufforderung zu Ihrer Steuererklärung 2025″, die eine Nachzahlung von 729 Euro verlangen und auf ein angebliches „Elster-Zahlungsportal“ führen. Die genannte Frist, der 7. September, ist inzwischen verstrichen — und genau darauf bauen die Absender: Nach Fristablauf folgt erfahrungsgemäß eine Nachfassrunde mit „letzter Gelegenheit“, verlängerter Frist oder aufgeschlagener Mahngebühr, weil der Druck dann größer ist als beim ersten Anschreiben. Das Finanzamt fordert Zahlungen nicht per E-Mail mit Zahlungslink an. Echte Bescheide kommen per Post oder liegen im ELSTER-Postfach, das Sie über die selbst eingetippte Adresse erreichen.
Parallel läuft eine Welle, die sich als Sicherheitsverbesserung tarnt. Im Namen von Banken — bei den aktuell gemeldeten Fällen unter anderem easybank und Oberbank — wird die Einführung einer Zwei-Faktor-Anmeldung angekündigt: Ab dem 15. September müssten Anmeldungen und größere Überweisungen zusätzlich per App oder SMS bestätigt werden, weshalb Mobilfunknummer und Authentifizierungseinstellungen jetzt zu aktualisieren seien. Diese Masche ist wirksamer als die klassische Kontosperr-Drohung, weil sie an ein echtes Bedürfnis andockt und keine Panik erzeugt, sondern Kooperationsbereitschaft. Wer der Aufforderung folgt, hinterlegt seine Rufnummer beim Angreifer — und damit den Kanal, über den später die Freigabecodes laufen. Dieselbe Logik nutzen derzeit SMS im Namen von Zahlungsdiensten, die von „abgelaufener Gerätefreigabe“ oder „inaktivem Mobilzugang“ sprechen.
Eine dritte Kategorie kommt gar nicht per Nachricht, sondern über die Suchmaschine. Sicherheitsforscher haben eine Kampagne beschrieben, die seit Jahren gefälschte Support-Portale, Streaming-Aktivierungen, Virenschutz-Downloads sowie Aktivierungsseiten für Kreditkarten und Geschenkkarten in den Suchergebnissen nach oben bringt. Die Betreiber nutzen dafür massenhaft eingekaufte Rückverweise und legen die Köderseiten auf Diensten ab, denen Suchmaschinen vertrauen. Am Ende steht entweder eine Schadsoftware oder — häufiger — ein Callcenter, das sich als technischer Support ausgibt und Fernzugriff verlangt. Für den Alltag heißt das: Der oberste Treffer ersetzt keine Prüfung. Die Adresse eines Anbieters gehört eingetippt, die Hotline von der Rechnung oder der Geräte-Rückseite genommen.
Was war los?
Der gestrige Abend hat den Rekord der Windows-Wartung gebrochen: Microsoft hat 974 Sicherheitslücken auf einmal geschlossen, gut siebzig Prozent mehr als beim bisherigen Höchststand im Juli. Für Privatanwender ändert die schiere Zahl wenig — wichtig sind zwei Lücken, die bereits ausgenutzt werden und einem Angreifer auf dem Rechner die vollen Systemrechte verschaffen. Beide sind keine Fernangriffe: Jemand muss bereits Code auf dem Gerät ausführen können. Genau das ist aber der Normalfall nach einem Klick auf einen präparierten Anhang oder nach einem der Captcha-Tricks, die dieses Jahr Konjunktur haben.
Deutlich ernster ist die Lage bei zwei Produkten, die die meisten Menschen nie zu Gesicht bekommen, von denen aber ihr Arbeitsplatz abhängt. In der Fernwartungssoftware N-able N-central, mit der IT-Dienstleister die Rechner ihrer Kunden verwalten, steckt eine Lücke mit dem Höchstwert 10,0, die ohne Anmeldung ausgenutzt wird und Zugriff auf alle angeschlossenen Systeme eröffnet; sie wird bereits angegriffen. Im SAP-Kernel klafft eine Lücke desselben Schweregrads, über die sich ohne Zugangsdaten Befehle mit Administratorrechten ausführen lassen. Beides sind Angriffe auf die Ebene über den Endgeräten — wer sie schafft, braucht keine einzelne Zugangsdatenphishing-Mail mehr.
Aus Berlin gibt es unterdessen kein neues Datenleck, aber neue Einordnung: Das BSI hat seinen schriftlichen Bericht zur Angriffskampagne vorgelegt, die zur Kompromittierung der Senatsverwaltungen führte. Er benennt die Täter erstmals als die Gruppe, die auch hinter der Erpressungssoftware Rhysida steht, und beziffert nüchtern, was eine Nennung auf deren Leak-Seite bedeutet: In 92 Prozent der Fälle folgt die Veröffentlichung, im Schnitt elf Tage später.
Was sich rechtlich geändert hat
Der Europäische Gerichtshof hat am vergangenen Donnerstag entschieden, dass Registerdaten nicht voraussetzungslos im Netz stehen dürfen. Lettland veröffentlichte Name, persönliche Identifikationsnummer, Ausweisdaten, Anschrift und Beteiligungshöhe sämtlicher Aktionäre von Aktiengesellschaften — abrufbar von jedermann, ohne Anmeldung, maschinell in großen Mengen herunterladbar. Der Gerichtshof sieht darin einen schwerwiegenden Grundrechtseingriff, weil sich aus der Kombination dieser Angaben ein Profil über Vermögenslage und Investitionsverhalten bilden lässt, und er lässt auch anerkannte Gemeinwohlziele wie Geldwäschebekämpfung nicht als Rechtfertigung gelten, solange ein milderes Mittel bereitsteht: der Zugang für Personen, die ein berechtigtes Interesse nachweisen. Auch der Einwand, die Prüfung dieses Interesses sei für die Behörde praktisch kaum zu leisten, verfängt nicht.
Ein zweites Urteil betrifft alle, die Inhalte über mehr als einen Kanal verbreiten. Das Oberlandesgericht Köln hat entschieden, dass eine abgegebene Unterlassungserklärung nicht nur den Kanal erfasst, in dem die Abmahnung ihren Anlass hatte. Ein Verlag hatte nach einer Foto-Abmahnung nur seine Print-Ausgaben durchgesehen, während dasselbe Bild in der digitalen Zeitschriftenausgabe auf einer Abo-Plattform weiter abrufbar blieb — Vertragsstrafe verwirkt, weil die Prüfung des digitalen Vertriebswegs zumutbar gewesen wäre. Übersetzt: Wer sich zur Unterlassung verpflichtet, schuldet die Kontrolle aller Wege, auf denen der Inhalt mit seinem Wissen und zu seinem wirtschaftlichen Vorteil weiterläuft.
IT-Detailansicht für Fachpublikum
Der folgende Teil ordnet die Lage für Verantwortliche ein: zunächst die laufenden Schwerpunkte und eine Management Summary, dann die Handlungsempfehlungen des Tages und sechs Kapitel — Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder und Cyber-Sicherheit —, gefolgt von einem Überblick zu den großen Sprachmodellen, dem Ausblick, der Methodik und dem Quellenverzeichnis. Alle Angaben sind mit Deep-Links auf die jeweilige Primärquelle belegt.
Top-Themen der Woche
1. Angriff auf die Berliner Senatsverwaltungen — BSI-Bericht ordnet die Kampagne zu
Der Angriff auf zwei Berliner Senatsverwaltungen hat zur Veröffentlichung von rund 1,44 Millionen Dateien geführt; der Einstieg lief über ein gefälschtes Captcha, das die Opfer dazu brachte, einen PowerShell-Befehl selbst im Windows-Terminal auszuführen.
Letzte Entwicklung: Der schriftliche BSI-Bericht liegt jetzt vor (BITS-B Nr. 2026-287419-1032 vom 04.09.2026, Kritikalität 2 von 4). Er ordnet die Kampagne der finanziell motivierten Gruppe Vice Spider zu, die auch Rhysida betreibt, benennt den eingesetzten Lader LoremIpsumLoader und liefert erstmals eine Zahl zur Erpressungspraxis: In 92 Prozent der Fälle folgt auf die Nennung auf der Leak-Seite die Veröffentlichung, im Mittel nach elf Tagen. Der Bericht ist TLP:CLEAR und damit frei weitergebbar.
2. Wartungs- und Verwaltungssoftware als Einfallstor
Zentrale Verwaltungssysteme — Fernwartung, ERP, Identitätsdienste — sind seit Wochen das bevorzugte Ziel, weil ein einziger erfolgreicher Zugriff Hunderte nachgelagerte Systeme öffnet.
Letzte Entwicklung: Heute kamen gleich zwei Lücken mit dem Höchstwert 10,0 hinzu: CVE-2026-86218 in N-able N-central, die CISA am 9. September in den Katalog aktiv ausgenutzter Schwachstellen aufgenommen hat, und CVE-2026-44756 im SAP-Kernel. Bei N-central hat Huntress am 4. September eine vollständig gepatchte Produktivumgebung als kompromittiert gemeldet.
Management Summary
Der 9. September steht technisch unter dem Zeichen zweier ungleicher Ereignisse. Das eine ist laut und quantitativ: Microsoft hat mit 974 Schwachstellen den größten Patchday seiner Geschichte ausgeliefert, gut siebzig Prozent über dem bisherigen Rekord vom Juli, davon 723 in Windows, 111 in Office, 62 in SQL und über 110 als kritisch eingestuft. Nur zwei dieser Lücken werden aktiv ausgenutzt, beide sind lokale Rechteausweitungen mit CVSS 7,8 und stehen bereits im CISA-Katalog. Das andere Ereignis ist leise und qualitativ: Zwei Produkte, die selten auf einem Bildschirm von Endanwendern auftauchen, haben Lücken mit dem Maximalwert 10,0 — die Fernwartungsplattform N-able N-central und der SAP-Kernel. Bei N-central ist die Ausnutzung belegt, ein vollständig gepatchtes Kundensystem wurde am 4. September kompromittiert, und CISA hat die Schwachstelle heute in den KEV-Katalog aufgenommen. Die Ungleichzeitigkeit ist bemerkenswert: Während Verteidiger 974 CVEs sichten, genügt Angreifern eine einzige Stelle in der Verwaltungsschicht. Wer beides gleichzeitig bearbeiten muss, braucht eine Reihenfolge, und die ergibt sich nicht aus der CVSS-Zahl, sondern aus der Frage, wie viele nachgelagerte Systeme an einem Dienst hängen. Hinzu kommen zwei Befunde zur Angriffsseite: Google beschreibt ein autonom arbeitendes Multi-Agenten-Framework, das in unter sechs Stunden tausende Zugangsdaten Dritter erbeutete, und Check Point zeigt, wie eine eingeschleuste Anweisung in ChatGPT im selben Zug eine sichtbare Antwort und eine unsichtbare Datenabführung produzieren konnte.
Auf der rechtlichen Seite hat der Europäische Gerichtshof am 3. September mit der Rechtssache C-798/24 eine Linie fortgeschrieben, die 2022 mit Luxembourg Business Registers begann: Der voraussetzungslose öffentliche Zugang zu personenbezogenen Registerdaten ist unverhältnismäßig, wenn ein an den Nachweis eines berechtigten Interesses gebundener Zugang dasselbe leistet. Der Gerichtshof erklärt dabei ausdrücklich, dass praktische Prüfschwierigkeiten der Registerbehörde kein Argument sind und dass massenhafte Herunterladbarkeit durch nicht identifizierte Nutzer als eigenständiger Mangel an Schutzgarantien zählt. Für deutsche Register mit offen abrufbaren Gesellschafterlisten ist das eine Frage, die früher oder später gestellt werden wird. Ein zweites Urteil, das Unternehmen mit mehreren Publikationskanälen betrifft, kommt vom OLG Köln: Eine Unterlassungserklärung reicht so weit, wie ihr Wortlaut trägt, und verpflichtet zur Einwirkung auf digitale Vertriebspartner, deren Tätigkeit dem Schuldner wirtschaftlich zugutekommt. Im Bereich der Sanktionen fällt der britische Grindr-Vergleich über 26 Millionen Pfund auf — kein Bußgeld, sondern eine Sammelklage, was den Trend unterstreicht, dass die zivilrechtliche Schiene bei sensiblen Daten teurer werden kann als die aufsichtsbehördliche. Und in Bern hat die Bundeskanzlei entschieden, für 3.000 Beschäftigte in kritischen Geschäftsprozessen eine quelloffene Arbeitsumgebung aufzubauen — mit einer Begründung, die bemerkenswert nüchtern ausfällt und nicht Unabhängigkeit, sondern Handlungsfähigkeit zum Ziel erklärt.
Die wichtigsten Punkte im Überblick
- Microsoft-Patchday September 2026: 974 CVEs, 723 davon in Windows, über 110 kritisch; aktiv ausgenutzt sind CVE-2026-81963 (Windows Update Stack) und CVE-2026-85880 (ALPC), beide CVSS 7,8, beide im CISA-KEV-Katalog.
- CVE-2026-86218 in N-able N-central: CVSS 10,0, Ausführung von Code ohne Anmeldung, Ausnutzung belegt, CISA-Frist für Bundesbehörden am 11. September; Hotfix 4 der Version 2026.3 vom 5. September schließt die Lücke.
- SAP schließt CVE-2026-44756 („OVERPASS“, CVSS 10,0) im Kernel — unauthentifiziert über Web-, GUI- und RFC-Schicht erreichbar; dazu CVE-2026-58240 (CVSS 9,8) im NetWeaver Message Server.
- EuGH C-798/24: Voraussetzungsloser Online-Zugang zu den Daten sämtlicher Aktionäre verstößt gegen Art. 5 und 6 DSGVO im Licht der Art. 7 und 8 der Charta.
- OLG Köln 6 U 88/25: Unterlassungserklärung erfasst auch die digitale Zweitverwertung; Einwirkungspflicht auf den Plattformpartner, Vertragsstrafe 6.000 Euro verwirkt.
- Grindr zahlt 26 Millionen Pfund an über 10.000 britische Kläger, weil HIV-Status und Testdaten an Analyse-Dienstleister flossen — ohne Haftungsanerkenntnis.
- BSI-Bericht zur TerminalFix-Kampagne ordnet die Täter der Gruppe Vice Spider zu und beziffert: 92 Prozent der Rhysida-Leak-Nennungen führen zur Veröffentlichung, im Mittel nach elf Tagen.
- Google Threat Intelligence Group beschreibt ein autonomes Multi-Agenten-Framework, das in unter sechs Stunden tausende Zugangsdaten Dritter abgriff — inklusive selbständiger Fehlersuche und IP-Rotation.
Top-Risiken – Handlungsempfehlungen für heute
- N-able N-central sofort auf 2026.3 Hotfix 4 heben – und unabhängig vom Patchstand nach Kompromittierung suchen. Huntress hat am 4. September eine bereits vollständig gepatchte Produktivumgebung als kompromittiert gemeldet; Patchen allein beantwortet die Frage nicht, ob jemand schon drin war.
- SAP-Systeme mit Internet-Anbindung zuerst patchen. CVE-2026-44756 ist über die Web-, die SAP-GUI- und die RFC-Schicht erreichbar, ohne Zugangsdaten. Wer nicht sofort patchen kann, muss die Erreichbarkeit dieser Schichten von außen einschränken.
- Windows-Rollout nach Angriffsnähe priorisieren, nicht nach CVSS. Die beiden ausgenutzten Lücken sind mit 7,8 nur „wichtig“ eingestuft, stehen aber im KEV-Katalog. Systeme, auf denen Anwender Dokumente aus dem Internet öffnen, gehören vor die Server in die Reihe.
- PowerShell härten, wo es noch nicht geschehen ist. Das BSI empfiehlt in seinem Bericht ausdrücklich Script-Block-Logging und den Constrained Language Mode — beides greift genau die Kette an, mit der TerminalFix arbeitet.
- Konten mit angebundenen Postfächern in KI-Assistenten überprüfen. Der Check-Point-Befund zeigt, dass voreingestellte Leserechte von Connectoren ausreichen, um Daten über einen verdeckten Kanal abfließen zu lassen. Verbindungen, die niemand aktiv braucht, gehören getrennt.
- Unterlassungserklärungen auf Kanalvollständigkeit prüfen. Nach dem Kölner Urteil gehört zur Erfüllung eine dokumentierte Inventur aller Wege, über die der beanstandete Inhalt weiterläuft — Plattform-Abos, Archive, Syndication, Social-Media-Automatik.
1. Datenschutz
Der Tag bringt drei sehr unterschiedliche Datenschutz-Befunde: eine Sammelklage, die zeigt, was sensible Daten in der Werbekette kosten können; einen technischen Nachweis, dass angebundene Postfächer in KI-Assistenten eine eigene Abflussmöglichkeit schaffen; und eine Verwaltungsentscheidung aus der Schweiz, die digitale Souveränität nicht als Bekenntnis, sondern als Abwägung formuliert.
1.1 Grindr zahlt 26 Millionen Pfund wegen weitergegebener HIV-Daten
Zusammenfassung: Die Dating-App Grindr hat sich in einer britischen Sammelklage auf eine Zahlung von 26 Millionen Pfund — rund 35 Millionen US-Dollar — verglichen. Über 10.000 Kläger hatten sich der im April 2024 eingereichten Klage angeschlossen. Vorgeworfen wurde dem Unternehmen, den HIV-Status seiner Nutzer samt Datum des letzten Tests an die Analyse-Dienstleister Apptimize und Localytics übermittelt zu haben, dazu Standortdaten, sexuelle Orientierung und Angaben zur psychischen Gesundheit an Werbepartner. Die Zahlung erfolgt in zwei Raten, 13 Millionen Pfund bis zum 31. Dezember 2026 und weitere 13 Millionen bis zum 31. März 2027.
Hintergrund & Einordnung: Die beanstandete Datenweitergabe liegt in der Zeit vor 2020, als die Plattform noch dem chinesischen Unternehmen Kunlun gehörte. Grindr betont, der Vergleich enthalte „keine Feststellungen und kein Haftungsanerkenntnis“, räumt aber den „Kummer und Vertrauensverlust“ britischer Nutzer für jene Zeit ein und verweist auf überarbeitete Datenschutzverfahren seit 2020. Der Fall ist deshalb interessant, weil er nicht über eine Aufsichtsbehörde lief: Nicht ein Bußgeld, sondern eine gebündelte zivilrechtliche Klage hat den Betrag erzeugt — bei einem Unternehmen, das für dieselbe Praxis 2021 bereits von der norwegischen Aufsicht sanktioniert worden war.
Praxisfolgen / Handlungsempfehlung: Für Verantwortliche in Deutschland liegt die Lehre nicht im Betrag, sondern in der Struktur. Analyse- und A/B-Test-Werkzeuge werden typischerweise vom Produktteam eingebunden und laufen dann über alle Bildschirme — auch über die, auf denen Gesundheitsangaben stehen. Wer besondere Kategorien nach Art. 9 DSGVO verarbeitet, muss im Datenflussdiagramm nachweisen können, dass diese Felder von Tracking-, Test- und Werbe-SDKs ausgenommen sind, und zwar technisch, nicht nur vertraglich. Und er sollte einkalkulieren, dass die zivilrechtliche Schiene bei sensiblen Daten inzwischen das größere Kostenrisiko trägt.
1.2 Eingeschleuste Anweisung schickte Gmail-Daten aus ChatGPT an ein fremdes Konto
Zusammenfassung: Check Point Research hat eine Schwachstelle in ChatGPT offengelegt, mit der sich Daten aus angebundenen Anwendungen an ein zweites ChatGPT-Konto abführen ließen. Der Angriff beginnt mit einer versteckten Anweisung, die über einen eingefügten Prompt, eine geteilte Unterhaltung oder die Anweisungen eines benutzerdefinierten GPT in die Sitzung gelangt. Im Thinking-Modus ließ sich daraufhin in einem Zug ein sichtbarer und ein verdeckter Arbeitsstrang ausführen: Während der Assistent die Frage des Nutzers normal beantwortete, las der zweite Strang Postfachinhalte, Chatverlauf und Dateien aus und schleuste sie über einen internen Dienst hinaus. Die Trennung war so gebaut, dass die verdeckte Aufgabe in der sichtbaren Antwort nie auftauchte.
Hintergrund & Einordnung: Der Kanal nach außen war ein interner Artifactory-Dienst, über den eigentlich isolierte Container nicht kommunizieren sollten; OpenAI hat ihn nach der Meldung abgeschaltet. Für Nutzer gibt es kein Update zum Einspielen — die Korrektur lag vollständig auf der Serverseite. Entscheidend an dem Befund sind zwei Punkte: Erstens genügten die Standardberechtigungen der Connected-Apps-Funktion, die Lesezugriffe ohne Rückfrage erlaubt. Zweitens war der Angriff nicht auf eine Fehlbedienung angewiesen — die Anweisung konnte in Material stecken, das der Nutzer arglos einfügte. Ein Missbrauch in freier Wildbahn ist nicht bekannt, die Offenlegung datiert auf Juni 2026.
Praxisfolgen / Handlungsempfehlung: Wer KI-Assistenten mit Postfach, Dateiablage oder Ticketsystem verbindet, verlagert damit einen Teil der Zugriffskontrolle in ein System, dessen Verhalten sich durch Text steuern lässt. Prüfen Sie, welche Connectoren in Ihrer Organisation aktiv sind, ob deren Leserechte auf das Notwendige begrenzt sind und ob Assistenten Zugriff auf Postfächer haben, in denen personenbezogene Daten Dritter liegen. Für Unterhaltungen, in die fremdes Material eingefügt wird — Bewerbungen, Kundenmails, Vertragsentwürfe —, sollten angebundene Connectoren grundsätzlich getrennt sein.
1.3 Schweizer Bundeskanzlei baut quelloffene Arbeitsumgebung für 3.000 Beschäftigte
Zusammenfassung: Die Schweizer Bundeskanzlei baut mit openDesk eine browserbasierte, quelloffene Arbeitsumgebung für rund 3.000 Beschäftigte aus verschiedenen Departementen auf, die in kritischen Geschäftsprozessen arbeiten. Die Plattform umfasst E-Mail, Kalender, Textverarbeitung, Präsentationen, Telefonie sowie Audio- und Videokonferenzen. Für die erste Phase sind neun Millionen Franken vorgesehen, der Rollout beginnt Ende 2027. Grundlage ist ein Machbarkeitsnachweis mit 172 Testpersonen, die die Funktionen im Schnitt mit 5,4 von 6 Punkten bewerteten.
Hintergrund & Einordnung: Die Begründung ist auffällig unaufgeregt formuliert. Ziel sei nicht „vollständige Unabhängigkeit von Herstellern“, sondern der Erhalt der „Kontroll- und Handlungsfähigkeit“; Abhängigkeiten, Datenschutz, Informationssicherheit, Kosten und Widerstandsfähigkeit seien systematisch gegeneinander abzuwägen. Damit unterscheidet sich der Ansatz von früheren Migrationsprojekten der öffentlichen Hand, die häufig als Grundsatzentscheidung gegen einen Anbieter geführt und beim ersten Funktionsdefizit politisch angreifbar wurden. Der begrenzte Zuschnitt — 3.000 Arbeitsplätze in kritischen Prozessen, nicht die gesamte Verwaltung — folgt derselben Logik.
Praxisfolgen / Handlungsempfehlung: Für Organisationen, die vor derselben Frage stehen, ist die Zuschnitt-Entscheidung übertragbarer als die Produktwahl. Statt einer Alles-oder-nichts-Migration lässt sich der Bereich bestimmen, in dem ein Ausfall oder ein erzwungener Anbieterwechsel am teuersten wäre, und zuerst dort eine zweite Fähigkeit aufbauen. Wer die Abwägung dokumentiert — Abhängigkeit, Datenschutz, Sicherheit, Kosten, Resilienz —, hat zudem einen Nachweis für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, wenn es um Auftragsverarbeitung und Drittlandtransfers geht.
2. Datensicherheit
Zwei Schwachstellen mit dem Höchstwert 10,0 an einem Tag sind selten; dass beide in Systemen stecken, die andere Systeme verwalten, ist der eigentliche Befund. Dazu kommt eine Lücke in der Hosting-Verwaltung, die zeigt, wie kurz der Weg von einem Teilrecht zur vollen Serverkontrolle sein kann.
2.1 N-able N-central: Lücke mit CVSS 10,0 wird aktiv ausgenutzt
Zusammenfassung: In der Fernwartungsplattform N-able N-central steckt mit CVE-2026-86218 eine Schwachstelle vom Typ statische Code-Einschleusung, die ohne vorherige Anmeldung die Ausführung von fremdem Code erlaubt; der CVSS-Wert liegt bei 10,0. Betroffen sind alle Versionen vor 2026.3 Hotfix 4, der am 5. September erschien. CISA hat die Lücke am 9. September in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen und Bundesbehörden eine Frist bis zum 11. September gesetzt. Huntress meldete bereits am 4. September, dass eine vollständig gepatchte Produktivumgebung eines Kunden kompromittiert wurde; watchTowr hat die Schwachstelle nachgestellt.
Hintergrund & Einordnung: N-central verwaltet die Endgeräte von Kunden — es ist damit genau die Art von Software, deren Übernahme sich vervielfacht. Ein Forscher fasst das Risiko so zusammen: Wer N-central kompromittiert, erhält Zugriff auf alle angeschlossenen Rechner und nachgelagerten Systeme. Betroffen sind vor allem Managed-Service-Anbieter, Sicherheitsdienstleister und große IT-Organisationen. Der Fall reiht sich in eine Serie: Bereits im August waren mit CVE-2026-86206 und CVE-2026-86207 zwei Umgehungen der Authentifizierung in Hotfix 3 geschlossen worden.
Praxisfolgen / Handlungsempfehlung: Hotfix 4 einspielen hat Vorrang vor allem anderen. Wichtiger noch: Der Huntress-Fall zeigt, dass ein aktueller Patchstand die Frage nach einer bereits erfolgten Kompromittierung nicht beantwortet. Wer N-central betreibt, sollte deshalb parallel eine Kompromittierungssuche fahren — angelegte Konten, geänderte Skripte und Automatisierungsaufträge, ausgehende Verbindungen des Servers — und die Verwaltungsoberfläche, sofern irgend möglich, aus dem offenen Internet nehmen. Wer die Plattform über einen Dienstleister nutzt, sollte heute schriftlich nach dem Patchstand und dem Ergebnis der Prüfung fragen.
2.2 SAP schließt Kernel-Lücke mit dem Höchstwert 10,0
Zusammenfassung: SAP hat mit CVE-2026-44756 — von den Entdeckern „OVERPASS“ genannt — eine Schwachstelle mit CVSS 10,0 im SAP-Kernel geschlossen. Sie liegt in der Verarbeitung des Extended Passport und beruht auf fehlender Grenzprüfung beim Deserialisieren der EPP-Daten. Ein nicht angemeldeter Angreifer kann über präparierte Netzwerkanfragen mit fehlerhaften EPP-Kopfdaten Speicher beschädigen und in der Folge Betriebssystembefehle mit den Rechten des SAP-Administrators ausführen, den Secure Store auslesen und damit Datenbank-Zugangsdaten und Passwort-Hashes gewinnen, Sitzungsdaten angemeldeter Nutzer einsehen und Anwendungsdaten, Systemkonfiguration sowie SAP-Binärdateien verändern. Erreichbar ist die Lücke über die Web-Schicht, die SAP-GUI-Schicht und die RFC-Schicht — jeweils ohne Zugangsdaten.
Hintergrund & Einordnung: Im selben Zug hat SAP CVE-2026-58240 („S4GET“, CVSS 9,8) im NetWeaver Message Server geschlossen, eine fehlende Authentifizierungsprüfung, die auf allen Anwendungsservern eines Verbunds die Codeausführung als SAP-Administrator auf Betriebssystemebene erlaubt; betroffen sind S/4HANA, S/4HANA Cloud Private Edition und weitere ABAP-Produkte auf 9.x-Kernellinien. Hinzu kommen CVE-2026-76969 (CVSS 9,4, Offenlegung von Zugangsdaten im Cloud Application Programming Model) und CVE-2026-66768 (CVSS 9,0, fehlerhafte Zugriffskontrolle in SAP GUI für Java). Eine Ausnutzung ist bislang nicht gemeldet.
Praxisfolgen / Handlungsempfehlung: Die Reihenfolge ergibt sich aus der Erreichbarkeit: Zuerst gehören die Systeme gepatcht, deren Web-, GUI- oder RFC-Schicht aus dem Internet erreichbar ist, dann die intern erreichbaren. Wo ein Patch-Fenster erst in Tagen kommt, ist die Einschränkung der Erreichbarkeit die wirksamere Sofortmaßnahme. Weil die Lücke bei erfolgreicher Ausnutzung den Secure Store preisgibt, gehört zur Nacharbeit in kompromittierungsverdächtigen Fällen der Wechsel der Datenbank-Zugangsdaten — ein Patch allein macht abgeflossene Anmeldedaten nicht ungültig.
2.3 cPanel: Konto mit Mail-Rechten konnte Code als root ausführen
Zusammenfassung: In der Hosting-Verwaltung cPanel steckt mit CVE-2026-67401 eine SQL-Einschleusung in der EmailTrack-Funktion. Ein angemeldeter Kontoinhaber mit mailbezogenen Rechten kann darüber Dateien eigener Wahl auf dem Server anlegen und in der Folge Code als root ausführen. Betroffen sind alle unterstützten cPanel- und WHM-Versionen einschließlich der Zweige 11.110, 11.134, 11.136 und 11.138 sowie WP Squared. Die korrigierten Bauversionen 11.110.0.143, 11.134.0.55, 11.136.0.39, 11.138.0.4 und WP Squared 11.138.1.9 sind am 8. September erschienen. Gefunden haben die Lücke die Forscher Ali Mustafa und abed1526.
Hintergrund & Einordnung: Ein CVE-Eintrag war zum 9. September noch nicht veröffentlicht, ein CVSS-Wert nicht vergeben; öffentlicher Exploit-Code oder aktive Ausnutzung sind bislang nicht bekannt, die Schwachstelle steht nicht im CISA-Katalog. Der Hersteller-Hinweis erklärt die technische Kette von der SQL-Einschleusung zur Dateierstellung und zur Rechteausweitung nicht — was die eigene Bewertung erschwert. Die praktische Brisanz ergibt sich aus dem Umfeld: Auf geteilten Hosting-Servern liegen viele Kunden nebeneinander, und ein Konto mit Mail-Rechten ist der Normalfall, nicht die Ausnahme.
Praxisfolgen / Handlungsempfehlung: Wer eigene cPanel-Server betreibt, sollte die korrigierte Bauversion einspielen, bevor Analysen die fehlende Kettenbeschreibung nachliefern — genau diese Lücke in der Dokumentation wird erfahrungsgemäß binnen Tagen von Dritten geschlossen, und zwar nicht immer defensiv. Wer bei einem Anbieter hostet, kann den Patchstand über die WHM-Oberfläche oder beim Support erfragen. Für Mandanten mit sensiblen Datenbeständen auf geteilten Servern ist der Fall ein Anlass, die Frage der Mandantentrennung im Auftragsverarbeitungsvertrag noch einmal anzusehen.
3. IT-Sicherheit
Der Rekord-Patchday dominiert das Kapitel, verstellt aber den Blick auf zwei Befunde, die methodisch interessanter sind: ein Wurm, der ohne jede Nutzerhandlung ganze Konten übernahm, und die wiederholte Umgehung eines erst kürzlich behobenen Fehlers in einer Sicherheitslösung.
3.1 Microsoft schließt 974 Lücken — größter Patchday der Firmengeschichte
Zusammenfassung: Microsoft hat 974 eigene Schwachstellen geschlossen, dazu 25 aus Fremdkomponenten — zusammen 999. Auf Windows entfallen 723, auf Office 111, auf SQL 62 und auf Entwicklerwerkzeuge 22; über 110 sind als kritisch eingestuft. Zwei Lücken werden bereits angegriffen: CVE-2026-85880, ein Heap-Überlauf im Advanced Local Procedure Call, entdeckt von Volexity und Proofpoint, über den sich aus einem AppContainer mit geringen Rechten ausbrechen und SYSTEM erlangen lässt; sowie CVE-2026-81963, eine fehlerhafte Auflösung von Verknüpfungen im Windows Update Stack, gefunden von Romain Deperne (Airbus Helicopters) und dem Microsoft Threat Intelligence Center. Beide tragen CVSS 7,8 und sind im CISA-KEV-Katalog gelistet.
Hintergrund & Einordnung: Die Zahl bedeutet einen Zuwachs von rund siebzig Prozent gegenüber dem bisherigen Rekord im Juli mit 569 CVEs; seit Jahresbeginn summieren sich 2.760 behobene Schwachstellen. Jenseits der beiden ausgenutzten Lücken verdienen vier Einträge besondere Aufmerksamkeit: CVE-2026-69525 im Remote Desktop Service und CVE-2026-69730 im Windows-DNS-Server, beide Use-after-free mit CVSS 9,8, dazu CVE-2026-65669 im SQL Server (9,6) und CVE-2026-55007 im Exchange Server (8,1). Praktisch relevant ist zudem, dass Microsoft nur noch ein Sammelpaket je Produkt und Version ausliefert — eine selektive Installation einzelner Korrekturen ist nicht vorgesehen.
Praxisfolgen / Handlungsempfehlung: Bei knapp tausend Einträgen ist die vollständige Sichtung in einem Wartungsfenster nicht zu leisten; die Priorisierung sollte deshalb nicht am CVSS-Wert ansetzen, sondern an zwei Fragen: Steht die Lücke im KEV-Katalog, und ist der betroffene Dienst von außen erreichbar? Nach diesem Maßstab gehören DNS- und RDS-Server sowie Exchange-Instanzen an den Anfang, gefolgt von Arbeitsplatzrechnern, auf denen Anwender Fremddokumente öffnen. Für die beiden ausgenutzten Rechteausweitungen gilt: Sie sind nur nach einem erfolgreichen Erstzugriff nutzbar — was sie nicht harmloser macht, sondern sie zum zweiten Glied genau jener Ketten macht, die derzeit über gefälschte Captchas aufgebaut werden.
3.2 WeChat: Zero-Click-Wurm hätte Konten über eingehende Anrufe übernehmen können
Zusammenfassung: Die Sicherheitsfirma Calif hat in WeChat eine Schwachstelle nachgewiesen, über die sich Konten ohne jede Handlung des Opfers übernehmen ließen. Auslöser war ein eingehender Anruf: Die angerufene Person musste weder abheben noch das Telefon berühren, der Anrufer musste allerdings bereits in ihrer Kontaktliste stehen. Betroffen waren Android und iOS, getestet gegen WeChat 8.0.76 unter Android und 8.0.75 unter iOS; auch iOS 26.6 und ältere Android-Fassungen erwiesen sich als angreifbar. Die Forscher demonstrierten daraus einen Wurm, der sich von Kontakt zu Kontakt weiterträgt. Tencent hat am 21. August korrigierte Fassungen ausgeliefert und den Angriff zum 28. August serverseitig unterbunden — ohne eine Sicherheitsmeldung zu veröffentlichen. Eine CVE-Nummer wurde nicht vergeben, Angriffe in freier Wildbahn sind nicht bekannt.
Hintergrund & Einordnung: WeChat kommt auf 1,439 Milliarden monatlich aktive Nutzer und bündelt Nachrichten, Zahlungsverkehr und Mini-Programme in einer Anwendung — die Kontoübernahme hätte damit weit mehr betroffen als den Chatverlauf. Bemerkenswert ist die Zeitachse: Vom Fund am 23. Juli über den ersten funktionierenden Angriff am 30. Juli bis zur Wurm-Demonstration am 11. August vergingen knapp drei Wochen. Dass ein Hersteller dieser Größenordnung eine Zero-Click-Kontoübernahme still korrigiert und keine Meldung dazu herausgibt, ist der zweite bemerkenswerte Punkt — für Nutzer ist dadurch nicht erkennbar, dass ein Update sicherheitsrelevant war.
Praxisfolgen / Handlungsempfehlung: In Deutschland betrifft der Fall vor allem Menschen mit familiären oder geschäftlichen Kontakten nach China; dort ist WeChat oft alternativlos. Für sie gilt schlicht: aktuelle Version installieren. Der übertragbare Teil betrifft die Bedrohungsmodellierung. Die verbreitete Annahme, ein Angriff brauche mindestens einen Klick, trägt bei Messenger-Anwendungen nicht mehr — die Verarbeitung eingehender Signalisierungsdaten läuft vor jeder Nutzerentscheidung. Wer Mitarbeitende mit erhöhtem Risiko betreut, sollte prüfen, ob deren Geräte automatische App-Updates aktiviert haben, weil stille Korrekturen sonst nie ankommen.
3.3 Microsoft Defender: Forscher zeigt Umgehung der ShieldBreak-Korrektur
Zusammenfassung: Ein Sicherheitsforscher hat einen neuen Machbarkeitsnachweis veröffentlicht, mit dem sich die Korrektur der als ShieldBreak bekannten Schwachstelle in Microsoft Defender umgehen lässt. Damit steht eine bereits als behoben geltende Schwachstelle wieder offen, ohne dass zum Zeitpunkt der Veröffentlichung eine neue Korrektur bereitstand.
Hintergrund & Einordnung: Umgehungen von Patches sind ein wiederkehrendes Muster, wenn eine Korrektur am Symptom statt an der Ursache ansetzt — typischerweise dann, wenn ein Eingabefilter nachgezogen wird, statt die zugrunde liegende Verarbeitungslogik zu ändern. Für Sicherheitssoftware wiegt das schwerer als für gewöhnliche Anwendungen, weil ein Endpunktschutz mit hohen Rechten läuft und in der Regel von der übrigen Härtung ausgenommen wird. Der Fall reiht sich damit in eine Serie, in der Schutzprodukte selbst zum Angriffsziel werden.
Praxisfolgen / Handlungsempfehlung: Verlassen Sie sich für die Erkennung nicht auf ein einzelnes Produkt. Wo Endpunktschutz die einzige Erkennungsebene ist, sollte zumindest eine unabhängige Protokollauswertung danebenstehen — Anmeldeereignisse, Prozessstarts, ausgehende Verbindungen —, die auch dann Spuren zeigt, wenn der Schutz umgangen wurde. Verfolgen Sie zudem, ob Microsoft eine Nachbesserung ankündigt; bis dahin bleibt der ursprüngliche Angriffsweg praktisch offen.
4. Urteile
Zwei Entscheidungen mit unterschiedlicher Reichweite: eine aus Luxemburg, die den Zugang zu Registerdaten in ganz Europa betrifft, und eine aus Köln, die für jedes Unternehmen mit mehr als einem Publikationskanal Folgen hat.
4.1 EuGH: Kein voraussetzungsloser Online-Zugang zu den Daten sämtlicher Aktionäre
Sachverhalt: Lettland verpflichtet Aktiengesellschaften, Angaben zu sämtlichen Aktionären an das Unternehmensregister zu melden, das sie im Internet bereitstellt — abrufbar von jedermann ohne Nachweis eines Interesses und maschinell in großen Mengen herunterladbar. Bei natürlichen Personen umfasst das Vorname, Nachname, persönliche Identifikationsnummer oder Geburtsdatum, Nummer und Ausstellungsdatum des Ausweispapiers samt Land und Behörde sowie die Kontaktanschrift, dazu E-Mail-Adresse, Kategorie, Anzahl und Nennwert der Aktien und die Zahl der Stimmrechte. Siebzehn Minderheitsaktionäre erhoben Verfassungsbeschwerde; das lettische Verfassungsgericht legte dem Gerichtshof vor.
Entscheidung: Art. 14 Buchst. d der Richtlinie (EU) 2017/1132 verlangt die Offenlegung von Informationen über sämtliche Aktionäre einschließlich der Minderheitsaktionäre nicht. Und die Art. 5 und 6 DSGVO stehen im Licht der Art. 7 und 8 der Charta einer nationalen Regelung entgegen, die diese Daten veröffentlicht, wenn der Zugang an keine Voraussetzung wie den Nachweis eines berechtigten Interesses geknüpft ist — auch dann nicht, wenn damit eine von der Union anerkannte, dem Gemeinwohl dienende Zielsetzung verfolgt wird.
Begründungs-Kernpunkte: Der Gerichtshof stuft die Veröffentlichung als schwerwiegenden Eingriff ein, weil sich aus der Kombination der Angaben ein Profil über die Vermögenslage und das Investitionsverhalten bilden lässt, weil die Daten einer potenziell unbegrenzten Zahl von Personen offenstehen und weil sie nach der Veröffentlichung gespeichert und weiterverbreitet werden können, wogegen sich Betroffene kaum noch wehren können. Für das Ziel eines transparenten Unternehmensumfelds sind die Daten der Minderheitsaktionäre schon nicht von Nutzen — die Regelung ist damit weder geeignet noch erforderlich. Für Geldwäschebekämpfung und Sanktionsdurchsetzung stehen mildere Mittel bereit: der Zugang nur für Personen mit nachgewiesenem berechtigten Interesse und, für die Sanktionsdurchsetzung, die Beschränkung der Veröffentlichungspflicht auf Personen in Sanktionslisten. Praktische Schwierigkeiten der Registerbehörde bei der Prüfung des Interesses taugen nicht als Rechtfertigung, und die massenhafte Herunterladbarkeit durch nicht identifizierte Nutzer zählt als eigenständiger Mangel an Schutzgarantien.
Praxisfolgen: Die Entscheidung verlängert die Linie aus Luxembourg Business Registers (C-37/20, C-601/20) von den wirtschaftlich Berechtigten auf gewöhnliche Anteilseigner — mit einem Erst-recht-Schluss, weil Minderheitsaktionäre nicht einmal wirtschaftliche Eigentümer sind. Für Registerbetreiber heißt das: Nicht nur der Kreis der Zugriffsberechtigten gehört geregelt, sondern auch die Abrufmenge; freies Massen-Herunterladen ist ein eigener Angriffspunkt. Ein deutscher Bezug drängt sich auf, war aber nicht Gegenstand des Verfahrens: Das Handelsregister zeigt GmbH-Gesellschafterlisten mit Geburtsdatum und Wohnort seit 2022 ohne Registrierung. Die Argumentationsfigur lässt sich darauf übertragen — eine Vorlage dazu steht bislang aus. Ausführliche Aufbereitung mit Volltext-Fundstellen: ur-778.
4.2 OLG Köln: Unterlassungserklärung erfasst auch den digitalen Vertriebsweg
Sachverhalt: Ein Online-Händler für Münzen fotografiert seine Ware selbst. Ein Verlag übernahm eines dieser Bilder ungefragt in eine Print-Ausgabe, wurde abgemahnt und gab eine Unterlassungserklärung ab, es zu unterlassen, das Foto ohne Zustimmung „öffentlich zugänglich zu machen“. Die Variante „öffentlich zugänglich machen zu lassen“ hatte der Verlag bewusst nicht aufgenommen. Kurz darauf fand der Fotograf dasselbe Bild in der digitalen Ausgabe einer anderen Zeitschrift desselben Hauses wieder, abrufbar über den kostenpflichtigen Abo-Dienst Readly.
Entscheidung: Das Oberlandesgericht Köln hat die Berufung des Verlags zurückgewiesen. Die Bereitstellung über den Abo-Dienst ist ein öffentliches Zugänglichmachen nach § 19a UrhG, die Erklärung erfasst sie, der Verlag musste auf die Plattform einwirken, und die Vertragsstrafe von 6.000 Euro ist verwirkt. Hinzu kommen die Kosten der zweiten Abmahnung und der Befund, dass die Auskunft nach § 101 UrhG unzureichend war. Die Revision wurde nicht zugelassen.
Begründungs-Kernpunkte: Wer eine dem Gesetzeswortlaut entsprechende Formulierung wählt, muss sich an ihrer Reichweite festhalten lassen; das Risiko einer objektiv zu weit gefassten Unterwerfung trägt der Schuldner. Auf die Entgeltlichkeit des Abo-Dienstes kommt es nicht an, solange er grundsätzlich jedem offensteht, der zahlt — maßgeblich ist das Bereithalten zum Abruf, nicht der Nachweis eines tatsächlichen Abrufs. Und die Einwirkungspflicht auf Dritte greift, weil der Verlag der Plattform seine Inhalte bewusst zulieferte und über Digitalumsätze, Reichweite und Anzeigenpreise davon profitierte; die Plattform ist damit kein unabhängiger Akteur, sondern ein verbundener Dienstleister. Dass die Einwirkung zumutbar war, hat der Verlag selbst gezeigt, indem er im laufenden Verfahren die Löschung veranlasste. Fahrlässig handelte er, weil er sich auf die Prüfung der Print-Exemplare beschränkte.
Praxisfolgen: Die Entscheidung trifft jedes Unternehmen, das denselben Inhalt über mehrere Wege ausspielt — eigene Website, App, Newsletter-Archiv, Content-Syndication, Plattform-Abos, automatisierte Social-Media-Übernahme. Nach einer Unterwerfung gehört eine dokumentierte Inventur aller dieser Wege zur Erfüllung, und zwar bevor die Frist läuft. Zweitens: Eine vom Gegner vorformulierte Erklärung ungeprüft zu übernehmen, ist der teurere Weg; wer den Umfang begrenzen will, muss ihn ausdrücklich begrenzen. Ausführliche Aufbereitung: ur-777.
5. Bußgelder
Die Sanktionsseite ist heute vor allem deshalb interessant, weil der größte Betrag des Tages kein Bußgeld ist. Daneben zwei kleine Fälle aus Belgien und Österreich, die stellvertretend für die häufigsten Verstöße stehen.
5.1 26 Millionen Pfund per Vergleich — die Sammelklage als Sanktionsweg
Behörde: keine — zivilrechtliche Sammelklage nach britischem Recht · Adressat: Grindr · Höhe: 26 Mio. GBP (rund 35 Mio. USD)
Verstoß / Rechtsgrundlage: Weitergabe besonders geschützter Daten — HIV-Status samt letztem Testdatum sowie Standort, sexuelle Orientierung und Angaben zur psychischen Gesundheit — an Analyse-Dienstleister und Werbepartner; geltend gemacht als Verletzung britischen Datenschutzrechts durch über 10.000 Kläger.
Begründung: Die beanstandete Praxis liegt in der Zeit vor 2020. Der Vergleich enthält ausdrücklich keine Feststellungen und kein Haftungsanerkenntnis; das Unternehmen erkennt aber den Vertrauensverlust britischer Nutzer für diesen Zeitraum an und verweist auf seither überarbeitete Verfahren. Gezahlt wird in zwei Raten zum 31. Dezember 2026 und zum 31. März 2027.
Praxisfolgen: Wer die Risikobewertung für besondere Datenkategorien allein am aufsichtsbehördlichen Bußgeldrahmen ausrichtet, unterschätzt die Lage. Gebündelte Ansprüche von Betroffenen erreichen bei sensiblen Daten Größenordnungen, die Bußgelder derselben Sachverhalte deutlich übersteigen — und sie treffen auch Sachverhalte, die aufsichtsrechtlich längst abgeschlossen sind. In der Folgenabschätzung nach Art. 35 DSGVO gehört dieser Pfad ausdrücklich mitbewertet.
5.2 Belgien: 8.500 Euro für ein nicht abgeschaltetes Postfach nach dem Austritt
Behörde: APD/GBA (Belgien) · Adressat: eine Wirtschaftsprüfungsgesellschaft · Höhe: 8.500 Euro
Verstoß / Rechtsgrundlage: Art. 6 Abs. 1, Art. 17 und Art. 12 Abs. 3 DSGVO — fehlende Löschung und Verletzung der Informationspflicht.
Begründung: Das E-Mail-Postfach eines ausgeschiedenen Mitarbeiters blieb von Juni 2021 bis April 2023 aktiv; ein Löschantrag der betroffenen Person wurde nicht bearbeitet. Die Behörde wertete beides zusammen — die überlange Weiterführung ohne Rechtsgrundlage und das Ignorieren des Antrags.
Praxisfolgen: Der Fall ist typischer, als der geringe Betrag vermuten lässt. Postfächer ausgeschiedener Beschäftigter werden in der Praxis regelmäßig „vorläufig“ weitergeführt, weil noch Geschäftsvorgänge daran hängen. Zulässig ist das nur befristet und mit einer klaren Regel, was mit eingehenden Nachrichten geschieht. Wer keinen dokumentierten Prozess für den Austrittsfall hat — Umleitung, Abwesenheitshinweis mit Verweis auf den neuen Ansprechpartner, Löschfrist —, sollte ihn anlegen; er kostet wenig und schließt einen der am leichtesten prüfbaren Verstöße.
5.3 Österreich: 700 Euro gegen eine einzelne Beschäftigte
Behörde: Datenschutzbehörde (Österreich) · Adressat: eine einzelne Mitarbeiterin · Höhe: 700 Euro
Verstoß / Rechtsgrundlage: Art. 6 DSGVO in Verbindung mit Art. 4 Nr. 7 — unbefugte Weitergabe personenbezogener Daten.
Begründung: Die Mitarbeiterin griff ohne dienstlichen Anlass auf ein Kundenkonto zu und gab die neue Telefonnummer der betroffenen Person an deren früheren Partner weiter. Die Behörde adressierte das Bußgeld an die handelnde Person, nicht an den Arbeitgeber — weil sie insoweit selbst als Verantwortliche auftrat.
Praxisfolgen: Der Fall zeigt zwei Dinge. Erstens haftet, wer dienstliche Zugriffsrechte für private Zwecke nutzt, unter Umständen persönlich. Zweitens hilft technischer Zugriffsschutz hier wenig, weil die Berechtigung ja bestand — wirksam sind nur nachvollziehbare Protokollierung der Einzelabrufe und eine Belehrung, die diesen Fall ausdrücklich benennt. In Branchen mit Kundendatenzugriff, von der Telekommunikation über Versicherungen bis zu Behörden, gehört genau dieses Szenario in die jährliche Unterweisung.
6. Cyber-Sicherheit
Das Kapitel bündelt drei Entwicklungen, die zusammengenommen die Richtung des Jahres zeigen: eine Behörden-Analyse, die eine Angriffskampagne einer bekannten Erpressergruppe zuordnet, ein Angriffsframework, das ohne Menschen arbeitet, und eine Kampagne, die nicht Postfächer, sondern Suchergebnisse vergiftet.
6.1 BSI-Bericht zur TerminalFix-Kampagne: Zuordnung zu Vice Spider, Zahlen zur Leak-Praxis
Zusammenfassung: Das BSI hat seine schriftliche Analyse zur TerminalFix-Kampagne vorgelegt, die im August zur Kompromittierung einer staatlichen Institution führte. Die Kette beginnt mit einer präparierten Webseite, auf die Opfer über Phishing oder Watering-Hole-Angriffe geführt werden und die eine gefälschte Captcha-Prüfung zeigt; dabei wird ein schädlicher PowerShell-Befehl in die Zwischenablage kopiert, den das Opfer selbst im Windows-Terminal ausführt. Der Befehl lädt ein ZIP-Archiv, das eine legitime ausführbare Datei und eine bösartige DLL enthält, die per Sideloading zusammenwirken. Die DLL lädt PNG-Dateien nach, aus denen weiterer Schadcode zusammengesetzt wird. Persistenz entsteht über einen Registry-Run-Eintrag, eine wiederkehrende Aufgabe und versteckte Verzeichnisse. Anschließend wird die Infrastruktur ausgekundschaftet — Domänen, Rechtevergaben, Active Directory, Server, Sicherungssysteme —, Cloud-Speicher für die spätere Ausleitung eingerichtet, teils mit Anbieterwerkzeugen wie azcopy, und ein Rückwärtstunnel über eine mitgebrachte Python-Laufzeitumgebung aufgebaut, der per TLS auf Port 443 und WebSockets nach außen spricht; darüber ausgeführte Befehle werden unter Umständen nicht protokolliert.
Hintergrund & Einordnung: Zwei Angaben sind neu gegenüber der bisherigen Berichterstattung. Erstens ordnet das BSI die Kampagne der finanziell motivierten Gruppe Vice Spider zu — auch bekannt als Vice Society, White Nefas, White Hekate, DEV-0832 und Vanilla Tempest —, die seit mindestens Mitte 2021 aktiv ist und seit Juni 2023 nahezu ausschließlich die Erpressungssoftware Rhysida und deren Leak-Seite nutzt; im Einsatz war der Lader LoremIpsumLoader, auch AxolotLoader genannt. Zweitens beziffert das BSI auf Basis eines kommerziellen Dienstleisters, was eine Nennung auf der Leak-Seite bedeutet: In 92 Prozent der Fälle folgt eine Datenveröffentlichung, im Mittel elf Tage nach der Nennung. Ein besonderer Fokus auf Deutschland ist nicht erkennbar; stark betroffen sind der Bildungs- und der Gesundheitssektor, der Verwaltungssektor liegt mit Abstand in den Top 5. Das für die Captcha-Täuschung genutzte JavaScript fand sich in historischen Daten auf mehreren Hundert Webseiten. Das BSI stuft die Kritikalität mit 2 von 4 ein — Maßnahmen zeitnah erforderlich. Der Bericht ist TLP:CLEAR und darf uneingeschränkt weitergegeben werden.
Praxisfolgen / Handlungsempfehlung: Das BSI übernimmt die Empfehlungen aus der Microsoft-Analyse und ergänzt sie: aktueller Netz- und Endpunktschutz, Browser mit Phishing-Erkennung, cloudgestützte Schadsoftware-Erkennung, aktiviertes PowerShell-Script-Block-Logging und Betrieb der PowerShell im Constrained Language Mode. Der wichtigste Punkt ist der letzte: Ein kompromittierter Rechner ist als Einstiegspunkt ins Netz zu behandeln, nicht als isolierter Einzelfall — wer nur die Arbeitsstation neu aufsetzt, übersieht die Erkundungsphase, die dieser Kette folgt. Für die Erkennung lohnt der Blick auf zwei Stellen, die in der Kette benannt sind: nachgeladene Bilddateien aus ungewöhnlichen Quellen und eine Python-Laufzeitumgebung, die auf einem Arbeitsplatzrechner nichts zu suchen hat. Wer Anzeichen einer Kompromittierung feststellt, soll sich nach ausdrücklicher Bitte des BSI unmittelbar über die etablierten Kanäle melden.
6.2 Google: Autonomes Agenten-Framework sammelte tausende Zugangsdaten in unter sechs Stunden
Zusammenfassung: Die Google Threat Intelligence Group beschreibt eine finanziell motivierte Gruppe, die ein autonom arbeitendes Multi-Agenten-Framework für den massenhaften Diebstahl von Zugangsdaten eingesetzt hat. Das System übernahm die Suche nach angreifbaren Systemen, die Schwachstellenerkennung und das Abgreifen der Zugangsdaten selbständig; als Handlungsanweisungen dienten vorbereitete Markdown-Dateien. In weniger als sechs Stunden erbeutete es tausende Zugangsdaten Dritter. Aufgesetzt wurde das Ganze laut Bericht mit einem KI-Programmierassistenten, einem Prompt und einem Satz Agenten-Anweisungen; das System verwaltete die Scan-Abläufe eigenständig, behob auftretende Fehler zur Laufzeit und rotierte selbsttätig die eingesetzten IP-Adressen.
Hintergrund & Einordnung: Bemerkenswert ist nicht die Angriffstechnik, sondern die Betriebsführung. Die drei Tätigkeiten, die bislang menschliche Aufmerksamkeit banden — Fehlersuche im laufenden Angriff, Anpassung an Gegenmaßnahmen und Ausweichen bei Sperrungen —, hat hier der Automat übernommen. Damit fällt der Faktor weg, der Massenangriffe bisher begrenzte: die Arbeitszeit des Angreifers. GTIG ordnet das in einen breiteren Trend ein und fordert branchenweit durchsetzbare Sicherheitsanforderungen für quelloffene Modelle sowie abgestimmte Regeln gegen Varianten, denen die Sicherheitsmechanismen entfernt wurden.
Praxisfolgen / Handlungsempfehlung: Verteidigungen, die auf der Trägheit des Angreifers beruhen, verlieren ihre Wirkung. Das betrifft vor allem drei Annahmen: dass zwischen Veröffentlichung einer Schwachstelle und Massenausnutzung Tage liegen, dass IP-basierte Sperren nach einigen Fehlversuchen wirken und dass ungewöhnliche Zugriffe an Bürozeiten gebunden sind. Praktisch heißt das: Ratenbegrenzung an das Konto und nicht an die Herkunftsadresse binden, Anmeldeversuche über Kontogrenzen hinweg korrelieren und die Zeitfenster für das Einspielen sicherheitskritischer Patches auf Stunden statt Tage auslegen — jedenfalls für alles, was von außen erreichbar ist.
6.3 BengalSEO: Vergiftete Suchergebnisse führen zu Callcentern und Schadsoftware
Zusammenfassung: Der DFIR Report hat eine seit Jahren laufende Kampagne beschrieben, die Suchergebnisse gezielt manipuliert, um Nutzer auf gefälschte Support-Portale, Aktivierungsseiten und Download-Angebote zu leiten. Betrieben wird sie den Forschern zufolge von zwei IT-Dienstleistern aus Rajasthan, WeConnect Solutions und Garage2Global. Die Betreiber arbeiten mit massenhaft eingekauften Rückverweisen — eine einzelne Köderseite kam auf 2.000 Verweise von 167 Domains —, mit JavaScript, das die Seitenstruktur für Suchmaschinen-Crawler variiert, und mit Schlagwort-Überfrachtung. Abgelegt werden die Seiten bevorzugt auf Diensten mit gutem Ruf wie GitHub, Google Sites, Read the Docs und Vercel. Zwischen Januar 2024 und März 2026 zählten die Forscher 84 aktive GitHub-Konten; 81,1 Prozent der Domains laufen über Cloudflare-Proxys. Ausgeliefert wird teils die seit 2022 aktive Schadsoftware MayaBot samt Kryptomining-Komponente, häufiger landen Opfer jedoch direkt bei einem Callcenter.
Hintergrund & Einordnung: Die Zielbegriffe sind mit Bedacht gewählt: technischer Support, Aktivierung von Streaming-Diensten, Virenschutz-Downloads, Spiele- und Steuersoftware sowie Aktivierungsseiten für Kredit-, Gesundheits- und Geschenkkarten. Das sind Suchanfragen von Menschen, die bereits ein Problem haben und deshalb weniger prüfen. Der Missbrauch reputierlicher Hosting-Dienste ist dabei der wirksamste Hebel — er hebelt genau die Heuristik aus, die Nutzer und teils auch Filter anlegen: die Vertrauenswürdigkeit der Domain.
Praxisfolgen / Handlungsempfehlung: In der Unterweisung gehört dieser Angriffsweg neben das Phishing, weil er ohne Nachricht auskommt und deshalb von jeder Mail-Filterung unberührt bleibt. Die betriebliche Regel sollte lauten: Support-Rufnummern und Software-Bezugsquellen ausschließlich aus einer internen, gepflegten Liste, nicht aus der Suche. Technisch hilft, ausgehende Verbindungen zu neu registrierten Domains zu beschränken und Fernwartungswerkzeuge, die typischerweise in Support-Betrugsfällen eingesetzt werden, auf Arbeitsplatzrechnern zu blockieren, wo sie nicht gebraucht werden.
KI & große Sprachmodelle
Der Abschnitt fasst die jüngsten Entwicklungen je Anbieter zusammen, ohne den Anspruch, ein eigenes KI-Briefing zu ersetzen. Sicherheits- und Datenschutzbezüge sind hervorgehoben, wo sie bestehen.
- OpenAI: Jüngste Veröffentlichung ist GPT-6 Astra vom 3. September, zunächst beschränkt auf Unternehmenskunden im Trusted Access Program; API- und Abo-Zugang waren zum Prüfzeitpunkt angekündigt, aber noch nicht verfügbar. Allgemein leistungsfähigstes abrufbares Modell bleibt damit gpt-5.6-sol aus der im Juli veröffentlichten GPT-5.6-Reihe. Sicherheitsrelevant ist heute weniger das Modell als die Plattform: Der oben beschriebene Check-Point-Befund betraf die Connected-Apps-Funktion und wurde serverseitig behoben.
- Anthropic: Claude Fable 5.1 ist am 1. September erschienen und war ab dem ersten Tag auf allen Plattformen verfügbar, mit einem Kontextfenster von einer Million Token. Davor stand Claude Opus 5 vom 24. Juli.
- Google: Gemini 3.8 Flash hat am 2. September den allgemein verfügbaren Stand erreicht; in der Woche bis zum 8. September kam eine Variante Gemini 3.8 Flash Cyber hinzu. Von Google stammt zudem die heute referierte GTIG-Analyse zu autonomen Angriffs-Agenten.
- Meta: Muse Spark 1.3 wurde am 2. September veröffentlicht.
- xAI: Grok 4.6 stammt vom 12. August; im September keine Neuerung.
- Mistral: Aktuell bleibt Mistral Medium 3.5 vom 28. April — der einzige der großen Anbieter ohne Veröffentlichung im laufenden Quartal.
- DeepSeek und Alibaba: DeepSeek-V4-Pro ist seit dem 13. August allgemein verfügbar, Qwen3.8-Max seit dem 3. August.
Einordnung: Die Versionsangaben stammen aus öffentlichen Release-Trackern und sind nicht durchgehend herstellerseitig bestätigt; insbesondere bei Modellen mit gestaffelter Freigabe weichen Ankündigung und tatsächliche Verfügbarkeit voneinander ab.
Ausblick / Termine
- 11.09.2026: Frist der US-Behörde CISA für Bundesbehörden, die N-central-Lücke CVE-2026-86218 zu schließen — erfahrungsgemäß der Zeitpunkt, ab dem breitere Ausnutzung einsetzt.
- 12.09.2026: Der Data Act gilt seit einem Jahr; ab diesem Datum greifen zusätzliche Pflichten für neu in Verkehr gebrachte vernetzte Produkte und zugehörige Dienste, insbesondere beim Zugang zu Nutzungsdaten.
- 15.09.2026: Von den aktuellen Bank-Phishing-Wellen genanntes Datum für die angebliche Umstellung auf Zwei-Faktor-Anmeldung — mit einer Nachfasswelle um dieses Datum herum ist zu rechnen.
- 14.10.2026: Nächster Microsoft-Patchday.
- Laufend: Seit dem 2. August 2026 gilt die KI-Verordnung vollständig, einschließlich der Transparenzpflichten nach Art. 50 sowie der Governance-, Dokumentations- und Risikomanagementpflichten für Hochrisiko-Systeme.
Methodik
Stichtag dieses Briefings ist der 9. September 2026. Bevorzugt ausgewertet werden Primärquellen — Veröffentlichungen des BSI und von CERT-Bund, Hersteller-Advisories, Entscheidungen im Volltext mit Aktenzeichen, Pressemitteilungen von Aufsichtsbehörden und Gerichten — ergänzt um etablierte Fachmedien. Jeder Link führt auf den konkreten Artikel, das konkrete Advisory oder die konkrete Entscheidung, nicht auf Übersichts- oder Themenseiten; Meldungen ohne belegbare Primärquelle werden nicht aufgenommen. Englischsprachige Quellen sind übersetzt, der Originallink bleibt erhalten. Der EuGH-Volltext zu C-798/24 wurde über EUR-Lex mit einem gesteuerten Browser abgerufen, weil die Seite ohne JavaScript-Ausführung kein Dokument ausliefert. Das Briefing ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.
Quellenverzeichnis
- heise online — Rekord beim Microsoft-Patchday: Fast 1000 Lücken geschlossen
- The Hacker News — Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days
- The Hacker News — N-able N-central Pre-Auth RCE Flaw Exploited in the Wild
- The Hacker News — SAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution
- The Hacker News — New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root
- The Hacker News — Researcher Drops New Microsoft Defender PoC Showing ShieldBreak Patch Can Be Bypassed
- heise online — „WeWorm“: Zero-Click-Wurm hätte alle Konten von WeChat übernehmen können
- The Hacker News — WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls
- The Hacker News — Grindr to Pay £26 Million to Settle U.K. Claims Over HIV Status Data Sharing
- The Hacker News — ChatGPT Flaw Let a Planted Prompt Send a Victim’s Gmail Data to Another Account
- heise online — Schweiz startet Open-Source-Arbeitsplatz für 3000 Beschäftigte
- BSI — IT-Sicherheitsinformation BITS-B Nr. 2026-287419-1032: Deutsche Institutionen über TerminalFix-Kampagne kompromittiert (PDF, TLP:CLEAR)
- Microsoft Security Blog — TerminalFix campaign deploys a reverse tunnel through multistage intrusion
- The Hacker News — Autonomous AI Agents Compromise Thousands of Credentials in Under Six Hours
- The Hacker News — BengalSEO Poisons Bing Search Results to Deliver MayaBot and Tech Support Scams
- Gerichtshof der Europäischen Union — Pressemitteilung Nr. 115/26 zur Rechtssache C-798/24 (PDF)
- EUR-Lex — Volltext EuGH C-798/24, CELEX 62024CJ0798
- beck-aktuell — Offenlegung persönlicher Daten: EuGH untersagt den gläsernen Aktionär
- Cyber Security Academy — Aufbereitung EuGH C-798/24 (ur-778)
- NRWE — Volltext OLG Köln, Urteil vom 07.05.2026, 6 U 88/25
- Cyber Security Academy — Aufbereitung OLG Köln 6 U 88/25 (ur-777)
- Dr. Datenschutz — Top 5 DSGVO-Bußgelder im August 2026
