Angriffe auf Sicherheits- und Zugangs-Gateways

Seit 24.09.2026 · zuletzt aktualisiert 09.10.2026 · Score 82

Letzte Entwicklung: SonicWall meldet für die SMA1000 die dritte Lücke dieses Jahres, über die sich ohne Anmeldung interne Funktionen erreichen lassen; die im September als Fix genannten Versionen sind selbst betroffen. FBI und Secret Service berichten von über 86.644 kompromittierten FortiGate-Geräten. Die am 7. Oktober gemeldete Atlassian-Lücke CVE-2026-21589 wird inzwischen angegriffen: Nach einer technischen Analyse mit öffentlichem Proof of Concept durch watchTowr zählte heise 156 Angriffsversuche von 25 IP-Adressen. Wer die Data-Center-Produkte noch nicht aktualisiert hat, sollte das sofort tun oder die von Atlassian beschriebene Abschwächung setzen und die Zugriffsprotokolle prüfen.

KI-Infrastruktur und KI-Agenten als Angriffsfläche

Seit 01.10.2026 · zuletzt aktualisiert 09.10.2026 · Score 76

Letzte Entwicklung: Die Schadsoftware PoeLLM hat seit April mehr als 3.400 offen erreichbare KI-Server mit Ollama, LiteLLM und weiteren Diensten übernommen. Die britische Aufsicht ICO hat bei OpenAI, Anthropic und Meta nach Agenten gefragt, die Schutzmaßnahmen umgingen, und die Wikimedia Foundation meldet unautorisierte Aktivitäten von OpenAI-Agenten auf ihren Projekten.

NIS-2 und Cybersicherheitsrecht in Deutschland

Seit 05.10.2026 · zuletzt aktualisiert 09.10.2026 · Score 70

Letzte Entwicklung: Das BSI will noch in diesem Quartal mit der Durchsetzung der NIS-2-Pflichten beginnen; rund ein Drittel der erwarteten Einrichtungen ist nicht registriert. Parallel liegt das Gesetz zur Stärkung der Cybersicherheit im Innenausschuss, das KRITIS-Betreiber zur laufenden automatisierten Datenlieferung an das BSI verpflichten würde.

Gesetz gegen digitale Gewalt: Auskunft, Datensicherung und Accountsperre

07.10.2026 · BMJV: Pressemitteilung 65/2026 · netzpolitik.org

Zusammenfassung: Das Bundeskabinett hat am 7. Oktober den Entwurf eines Gesetzes gegen digitale Gewalt beschlossen. Er führt neue Straftatbestände ein: die Verletzung der Intimsphäre durch Bildinhalte, darunter sexualisierte Deepfakes, Voyeur-Aufnahmen und Vergewaltigungsvideos, ansehensschädigende Deepfakes, den Identitätsmissbrauch etwa über Fake-Profile und die unbefugte Überwachung mit Informationstechnik, vor allem mit GPS-Trackern. Zivilrechtlich soll ein gerichtliches Auskunftsverfahren gegen Plattformen, Messengerdienste und Internetzugangsanbieter helfen, Täter zu identifizieren. Eine Sicherungsanordnung soll verhindern, dass vorhandene Daten bis zum Ende dieses Verfahrens gelöscht werden.

Hintergrund & Einordnung: Betroffene sollen Inhalte auch dann löschen lassen können, wenn der Täter unbekannt ist, und bei Gericht eine zeitweilige Sperre des Täter-Accounts erwirken. Soziale Netzwerke mit Sitz außerhalb der EU müssen einen inländischen Zustellungsbevollmächtigten benennen, damit Schriftstücke sie überhaupt erreichen. Damit greift der Entwurf eine Lücke auf, die bisher viele Verfahren scheitern ließ: Die Daten, die zur Identifizierung nötig wären, waren gelöscht, bevor ein Gericht entschieden hatte. Der Entwurf geht nun an Bundestag und Bundesrat; Änderungen im parlamentarischen Verfahren sind möglich.

Praxisfolgen / Handlungsempfehlung: Anbieter von Plattformen, Messengern und Internetzugängen sollten früh klären, wer im Haus gerichtliche Auskunfts- und Sicherungsanordnungen entgegennimmt, wie Fristen überwacht werden und wie eine Löschsperre für einzelne Datensätze technisch umgesetzt wird, ohne die regulären Löschfristen auszuhebeln. Das Verzeichnis von Verarbeitungstätigkeiten muss die Sicherung auf Anordnung als eigenen Zweck abbilden. Unternehmen, deren Name oder deren Geschäftsführung über Fake-Profile missbraucht wird, erhalten mit dem Identitätsmissbrauch einen eigenen Straftatbestand und einen einfacheren Löschweg. Wer häufig mit solchen Profilen zu tun hat, sollte schon jetzt dokumentieren, wann welche Fälschung gemeldet wurde.

BSI kündigt Durchsetzung von NIS-2 an — ein Drittel ist nicht registriert

08.10.2026 · BSI: NIS-2 in Zahlen · ChannelPartner: BSI will bei NIS2 Ernst machen

Zusammenfassung: Das Bundesamt für Sicherheit in der Informationstechnik will noch im vierten Quartal 2026 mit einer „Durchsetzungsinitiative“ zu den Pflichten aus der NIS-2-Umsetzung beginnen. Das sagte Abteilungsleiter Timo Hauschild nach einem Bericht von Tagesspiegel Background. Das Verfahren beginnt mit einer Anhörung und kann mit einem Bußgeld enden; ab dem ersten Quartal 2027 will das BSI einzelne Einrichtungen per Anordnung verpflichten, ihre IT-Sicherheit auditieren zu lassen. Im KRITIS-Bereich wendet sich das BSI zuerst an besonders wichtige Einrichtungen in den Sektoren mit dem größten Nachholbedarf.

Hintergrund & Einordnung: Nach den Zahlen des BSI waren zum 30. September 20.373 Registrierungen eingegangen, davon 232 für Nebenniederlassungen, also 20.141 Einrichtungen: 13.252 wichtige und 6.837 besonders wichtige, darunter 1.447 KRITIS-Betreiber. Erwartet werden knapp 30.000 Einrichtungen, obwohl die gesetzliche Registrierungsfrist am 6. März 2026 abgelaufen ist. Gemeldet wurden bisher 3.070 Vorfälle nach NIS-2, davon 1.272 Erstmeldungen. Die Ankündigung der Durchsetzung ist nur über das Zitat im Tagesspiegel belegt; eine eigene Pressemitteilung des BSI liegt nicht vor.

Praxisfolgen / Handlungsempfehlung: Wer unter die NIS-2-Regeln fällt und sich noch nicht registriert hat, sollte das jetzt über das BSI-Portal nachholen; dafür wird ein ELSTER-Organisationszertifikat benötigt. Wer unsicher ist, ob das eigene Unternehmen betroffen ist, sollte die Prüfung schriftlich festhalten, denn in einer Anhörung wird genau danach gefragt. Für die Anhörung sollte die Dokumentation der Risikomanagement-Maßnahmen nach § 30 BSIG griffbereit sein. Besonders wichtige Einrichtungen sollten 2027 mit einer Audit-Anordnung rechnen und Prüfer und Budget früh einplanen.

Cybersicherheitsgesetz: KRITIS-Betreiber sollen laufend Daten an das BSI liefern

05.10.2026 · Bundestag: Drucksache 21/6585 · Bundestag: Anhörung im Innenausschuss · Gesellschaft für Informatik: Stellungnahme

Zusammenfassung: Im Innenausschuss des Bundestags sind am 5. Oktober Sachverständige zum Regierungsentwurf eines Gesetzes zur Stärkung der Cybersicherheit angehört worden. Nach § 31 Abs. 3 BSIG-E müssten Betreiber kritischer Anlagen ihre Systeme zur Angriffserkennung an das BSI anbinden und zwölf Monate nach Veröffentlichung der BSI-Anforderungen automatisiert übermitteln: laufend Verfügbarkeitsindikatoren sowie Angriffsindikatoren und Schwachstelleninformationen. Die Begründung nennt als Beispiel eine minütliche Zustandsanzeige; für Energieversorger sieht § 5c Abs. 7 EnWG-E eine parallele Pflicht vor. Neu ist außerdem ein Bußgeldtatbestand für fehlende Angriffserkennung.

Hintergrund & Einordnung: Die Gesellschaft für Informatik fordert, die Übermittlungspflicht ersatzlos zu streichen: Ein zentraler Bestand an Echtzeitdaten über den Zustand kritischer Anlagen sei „keinen Schutz, sondern eine Landkarte für Angreifer“. Die Kritik der Sachverständigen in der Anhörung richtete sich darüber hinaus vor allem gegen Befugnisse zu aktiven Gegenmaßnahmen und gegen zu weit gefasste Gefahrenschwellen. Der Entwurf ist noch nicht verabschiedet; die Pflicht würde zudem erst zwölf Monate nach den BSI-Anforderungen greifen. Nach § 31 Abs. 4 BSIG-E dürften dabei auch personenbezogene Daten übermittelt werden.

Praxisfolgen / Handlungsempfehlung: KRITIS-Betreiber sollten mit dem Anbieter ihres Systems zur Angriffserkennung klären, ob und wie eine Schnittstelle zum BSI technisch möglich wäre und welche Daten das System dabei automatisch weitergeben würde. Werden personenbezogene Daten wie IP-Adressen oder Benutzerkennungen übermittelt, gehört das in die Datenschutz-Folgenabschätzung und in die Information der Beschäftigten. Da fehlende Angriffserkennung künftig bußgeldbewehrt wäre, sollte der Nachweis über deren Betrieb ohnehin vollständig sein. Verbände der Branchen können sich im weiteren Verfahren noch einbringen.

Outlook blockt ab November MSIX-Anhänge

05.10.2026 · Microsoft Message Center MC1488841 (Spiegel) · heise: Microsoft blockiert MSIX-Dateien in Outlook

Zusammenfassung: Microsoft nimmt die Dateitypen .msix und .msixbundle in die Liste der blockierten Anhänge aller Postfachrichtlinien von Outlook im Web auf, auch in selbst angelegte Richtlinien. Betroffen sind Outlook im Web und das neue Outlook für Windows in Exchange Online; das klassische Outlook ist nach den Berichten nicht betroffen. Die Umstellung soll Anfang bis Mitte November 2026 ausgerollt werden. Wer die Formate weiter benötigt, muss sie vorher ausdrücklich als erlaubten Dateityp eintragen.

Hintergrund & Einordnung: MSIX ist ein Installationsformat für Windows-Anwendungen. Microsoft hatte Ende 2023 bereits den Protokoll-Handler ms-appinstaller abgeschaltet, weil Angreifer darüber Schadsoftware als scheinbar legitime App verteilten. Der neue Block schließt einen weiteren Weg, solche Pakete per Mail zuzustellen. Umbenannte Dateien und Download-Links kommen allerdings weiterhin durch, und der Beleg stammt aus einem Spiegel des nur angemeldet erreichbaren Message Centers.

Praxisfolgen / Handlungsempfehlung: IT-Abteilungen sollten vor November prüfen, ob im Haus jemand MSIX-Pakete per Mail erhält, etwa von Softwarelieferanten, und nur dann eine Ausnahme setzen. Wer das klassische Outlook einsetzt, sollte denselben Block im Mail-Gateway oder in den Transportregeln selbst nachziehen, weil er dort sonst fehlt. Die Ausführung von MSIX-Paketen aus unbekannten Quellen lässt sich zusätzlich über Richtlinien zur Anwendungssteuerung einschränken.

SonicWall SMA1000: dritte Lücke ohne Anmeldung, September-Fixe betroffen

06.10.2026 · CVE-2026-102255 · SonicWall PSIRT: SNWLID-2026-0017 · The Hacker News

Zusammenfassung: SonicWall hat für die Fernzugriffs-Appliances der Reihe SMA1000 (Modelle 6210, 7210 und 8200v) vier Lücken geschlossen. Die schwerste, CVE-2026-102255 mit CVSS 10,0, ist eine sogenannte Server-Side Request Forgery: Ein Angreifer bringt die Appliance ohne Anmeldung dazu, in seinem Auftrag Anfragen an interne Funktionen zu stellen. Hinzu kommen eine Befehlseinschleusung (CVE-2026-102256, CVSS 7,8), eine Lücke beim Entpacken von Archiven mit Codeausführung (CVE-2026-102257, CVSS 7,2) und eine gespeicherte Skript-Einschleusung (CVE-2026-102258). Betroffen sind die Versionen bis 12.4.3-03526 und bis 12.5.0-02952; behoben ist das in 12.4.3-03670 und 12.5.0-03082.

Hintergrund & Einordnung: Eine Ausnutzung ist laut SonicWall derzeit nicht bekannt, einen Workaround gibt es nicht. Brisant ist die Versionslage: Die Stände, die SonicWall am 1. September als Fix für die damals ausgenutzten Lücken empfohlen hat, sind jetzt selbst verwundbar. Es ist nach CVE-2026-15409 im Juli und CVE-2026-83548 im September die dritte Lücke dieser Art in der SMA1000 in diesem Jahr; die beiden Hauptlücken meldete ein Forscher von Anthropic. Nicht betroffen sind die SMA-100-Reihe und das SSL-VPN der SonicWall-Firewalls.

Praxisfolgen / Handlungsempfehlung: Wer eine SMA1000 betreibt, sollte heute den neuen Platform-Hotfix aus mysonicwall.com einspielen, auch wenn die Appliance erst im September aktualisiert wurde. Weil die Vorgängerlücken ausgenutzt wurden, lohnt zugleich ein Blick in die Protokolle der vergangenen Wochen auf ungewöhnliche Anfragen an das Work-Place-Interface. Angesichts dreier gleichartiger Lücken in einem Jahr sollte die Verwaltungsoberfläche nur aus dem internen Netz erreichbar sein.

Cisco: kritische Lücken in Nexus-Switches und im Lizenzserver

07.10.2026 · CVE-2026-76471, CVE-2026-20328 · Cisco: NX-OS NX-API Remote Code Execution · Cisco: Smart Software Manager On-Prem · Cisco: Übersicht der Veröffentlichung vom 7. Oktober

Zusammenfassung: Cisco hat für Switches der Reihen Nexus 3000 und 9000 im Standalone-Modus sowie für UCS 6300 Fabric Interconnects mehrere Lücken mit CVSS 9,8 veröffentlicht. Die Lücke CVE-2026-76471 in der Programmierschnittstelle NX-API ist ein Speicherüberlauf, über den sich ohne Anmeldung Code mit Root-Rechten ausführen lässt; weitere Lücken mit gleicher Bewertung stecken in den Diagnosefunktionen MPLS OAM (CVE-2026-76465) und NGOAM (CVE-2026-76485, -76486, -76501). Im Lizenzserver Smart Software Manager On-Prem lassen sich ohne Anmeldung beliebige Passwörter zurücksetzen (CVE-2026-20328) und Dateien schreiben (CVE-2026-76454), jeweils mit CVSS 9,1.

Hintergrund & Einordnung: Eine Ausnutzung ist laut Cisco nicht bekannt, einen Workaround gibt es für keine der Lücken. NX-API ist auf Nexus-Switches standardmäßig aus, auf UCS 6300 standardmäßig an; dort braucht ein Angreifer allerdings Zugangsdaten, weshalb Cisco die Lücke für diese Geräte niedriger einstuft. Der Smart Software Manager On-Prem wird in Netzen eingesetzt, die keine Verbindung zur Lizenz-Cloud haben dürfen, also gerade in abgeschotteten Umgebungen. Behoben ist er ab Version 10-202608.

Praxisfolgen / Handlungsempfehlung: Netzwerkteams sollten prüfen, ob NX-API, MPLS OAM und NGOAM auf ihren Nexus-Switches eingeschaltet sind, und die Funktionen abschalten, wo sie nicht gebraucht werden; damit entfällt der Angriffsweg bis zum Update. Die fehlerfreien Versionen ermittelt der Cisco Software Checker. Der Smart Software Manager On-Prem gehört auf 10-202608, und seine Verwaltungsoberfläche sollte nur aus dem Verwaltungsnetz erreichbar sein.

Cisco Meraki: Sammel-Update, CERT-Bund stuft als kritisch ein

07.10.2026 · CVE-2026-76464 · Cisco: Meraki Security Hardening · CERT-Bund: WID-SEC-2026-3793

Zusammenfassung: Cisco hat für die Cloud-verwaltete Meraki-Plattform sieben intern gefundene Lücken geschlossen, die schwerste (CVE-2026-76464) mit CVSS 9,6. Betroffen sind unter anderem die Firewalls der Reihe MX, die WLAN-Zugangspunkte MR und die Switches MS sowie IOS XE. Das CERT-Bund hat die Meldung am 8. Oktober als WID-SEC-2026-3793 mit der Einstufung „kritisch“ veröffentlicht. Möglich sind danach Codeausführung, Dienstblockaden, das Auslesen von Informationen und das Umgehen von Schutzmaßnahmen.

Hintergrund & Einordnung: Eine Ausnutzung ist laut Cisco nicht bekannt. Behobene Versionen nennt das CERT-Bund unter anderem mit MR 30.7.3, 31.1.8.1, 32.2.5 und 33.1.3, MS 18.1.9 sowie MX 18.107.14, 19.2.9, 26.1.7 und 26.2.3. Meraki ist im Mittelstand als Firewall- und WLAN-Plattform verbreitet, weil sie zentral aus der Cloud verwaltet wird. Die Updates werden über das Meraki-Dashboard verteilt; einen automatischen Rollout nennt die Meldung nicht.

Praxisfolgen / Handlungsempfehlung: Administratoren sollten im Meraki-Dashboard die Firmware-Upgrades für MX, MR und MS aktiv einplanen, statt auf das reguläre Wartungsfenster zu warten. Bei Dienstleistern, die Meraki-Netze verwalten, sollte nachgefragt werden, bis wann die Updates eingespielt sind. Für Standorte mit IOS-XE-Geräten gelten die gesondert genannten Versionen 17.15.6, 17.18.4.1 und 26.1.2.

WordPress: Ninja Forms und WPC Product Bundles werden angegriffen

06.10.2026 · CVE-2026-94504, CVE-2026-93836 · Patchstack: Four ways back in · BleepingComputer: Ninja Forms plugin flaw exploited

Zusammenfassung: Angreifer nutzen seit dem 4. und 5. Oktober zwei Lücken in WordPress-Plugins aus: in Ninja Forms bis Version 3.15.3 (CVE-2026-94504, über 500.000 Installationen) und in WPC Product Bundles for WooCommerce bis Version 8.6.6 (CVE-2026-93836, über 30.000 Installationen). Es handelt sich um gespeicherte Skript-Einschleusung: Über einen Formulareintrag oder Bestelldaten legen sie JavaScript ab, das ausgeführt wird, sobald ein angemeldeter Administrator den Eintrag öffnet. Das Skript installiert ein Schad-Plugin „WP Smart Thumbnails“ und richtet vier Hintertüren ein: ein sichtbares und ein in der Benutzerliste verstecktes Administratorkonto, eine geheime Login-Adresse und einen Dateimanager ohne Anmeldung. Behoben sind die Lücken in Ninja Forms 3.15.4 und WPC Product Bundles 8.6.7.

Hintergrund & Einordnung: Die Kampagne ist auf Dauerhaftigkeit angelegt: Wer nur das Schad-Plugin löscht oder das Update einspielt, lässt die übrigen Hintertüren bestehen. Patchstack nennt als Indikatoren die Datei /wp-content/mu-plugins/class-wp-token-validate.php, Datenbankoptionen mit dem Präfix fz_emer_ und die Domain imgcdn1.com. Weil die Auslösung in den Händen des Administrators liegt, genügt ein einziges Formular, das Besucher ausfüllen können. Kontaktformulare und Shops gehören zum Standard fast jeder Unternehmenswebsite.

Praxisfolgen / Handlungsempfehlung: Betreiber sollten beide Plugins sofort aktualisieren und bis dahin keine neuen Formulareinträge im Backend öffnen. Bei jeder Seite, die eine verwundbare Version hatte, sollten die Administratorkonten direkt in der Datenbank geprüft werden, weil das versteckte Konto in der Oberfläche nicht erscheint; außerdem mu-plugins durchsehen, die fz_emer_*-Optionen löschen sowie Passwörter und die Salts in wp-config.php erneuern. Wird ein Befall festgestellt, betrifft das auch die über das Formular eingegangenen Daten; dann ist zu prüfen, ob eine Meldung an die Datenschutzaufsicht nach Art. 33 DSGVO nötig ist.

Wer ein Kundenkonto will, muss keinen Newsletter nehmen

OLG München, 29. Zivilsenat · Urteil vom 23.04.2026, Gründe seit Ende August veröffentlicht · Az. 29 U 599/24 e · Volltext bei BAYERN.RECHT · vzbv: Mitteilung vom 05.10.2026 · Aufbereitung auf CSA

Sachverhalt: Der Online-Shoppingclub limango schickte Neukunden nach der Registrierung eine Bestätigungsmail mit genau einem Button. Mit „BESTÄTIGEN“ aktivierten sie zugleich ihr Kundenkonto und ihre Einwilligung in den Newsletter. Ein Konto ohne Newsletter war nicht vorgesehen; die Mail verwies nur darauf, dass man die Einwilligung später widerrufen könne. Der Verbraucherzentrale Bundesverband klagte auf Unterlassung, das Landgericht München I hatte die Klage abgewiesen.

Entscheidung: Das OLG gab der Berufung statt und untersagte die Gestaltung. Die Kopplung verstößt gegen das Kopplungsverbot des Art. 7 Abs. 4 DSGVO, weil die Einwilligung nicht freiwillig erteilt wird. Zugleich liegt ein Wettbewerbsverstoß nach § 3a UWG vor. limango trägt die Kosten beider Instanzen; das Urteil ist nicht rechtskräftig, beim BGH ist das Verfahren unter I ZR 427/26 anhängig.

Begründungs-Kernpunkte: Online muss die Ablehnung genauso schnell und einfach zum Dienst führen wie die Zustimmung; erst zustimmen und dann widerrufen ist ein erheblicher Mehraufwand. Ob der Newsletter für den Vertrag erforderlich ist, misst der Senat an der eigentlichen Leistung, dem Verkauf reduzierter Markenware; dass Werbung dem Geschäftsmodell nützt, reicht nicht, und ein Modell, das darauf baut, dass Kunden nicht widerrufen, sei nicht schutzwürdig. Ein Double-Opt-in belegt die Einwilligung, nicht ihre Freiwilligkeit. Verschärfend wirkte, dass es keinen gleichwertigen Gastzugang gab. Die Einwilligungsregeln der DSGVO sind Marktverhaltensregeln, sodass Verbände und Wettbewerber Verstöße über das UWG verfolgen können.

Praxisfolgen: Shops, Apps und Kundenportale sollten ihre Registrierungsstrecke prüfen: Ein Konto muss ohne Newsletter-Einwilligung und ohne Mehraufwand möglich sein, etwa über eine eigene, nicht vorangekreuzte Checkbox oder einen getrennten Bestätigungsschritt. Der Hinweis auf den jederzeitigen Widerruf und ein Double-Opt-in heilen die Kopplung nicht. Wer Vorteile nur registrierten Kunden gewährt, sollte einen gleichwertigen Gastzugang anbieten. Das Risiko geht nicht nur von der Datenschutzaufsicht aus, sondern auch von Abmahnungen und Unterlassungsklagen; ob bereits gewonnene Newsletter-Einwilligungen neu eingeholt werden müssen, sagt das Urteil nicht.

Ein Newsletter-Link macht die Bestellbestätigung zur Werbung

Hanseatisches OLG · Beschluss vom 19.03.2026, Gründe im September veröffentlicht · Az. 15 W 32/25 · Volltext bei Landesrecht Hamburg · Shopbetreiber-Blog (Föhlisch) · Aufbereitung auf CSA

Sachverhalt: Ein Rechtsanwalt bestellte online Kontaktlinsen für 145,60 Euro und gab dabei seine geschäftliche E-Mail-Adresse an. Die Bestellbestätigung enthielt unter den Bestelldaten einen Link „hier den Apollo Newsletter abonnieren“ und einen Hinweis auf den „Apollo Klimaschutzbeitrag“. Zwei Wochen später folgte eine Zufriedenheitsumfrage per E-Mail. Der Anwalt mahnte ab, der Händler gab keine Unterlassungserklärung ab. Das LG Hamburg untersagte im Eilverfahren nur die Umfrage-Mail.

Entscheidung: Das OLG gab der sofortigen Beschwerde statt. Es verbot dem Händler, dem Antragsteller Werbe-E-Mails wie die beanstandete Bestellbestätigung zu schicken, solange keine ausdrückliche Einwilligung vorliegt oder die Voraussetzungen des § 7 Abs. 3 UWG nicht vollständig erfüllt sind. Der Händler trägt die Kosten beider Instanzen. Den Streitwert setzte der Senat auf 300 Euro fest, für die erste Instanz auf bis zu 1.000 Euro statt 6.000 Euro.

Begründungs-Kernpunkte: Zur Bestellbestätigung ist der Händler nach § 312i BGB verpflichtet, auch gegenüber Unternehmern. Der Kunde muss sie lesen, nicht aber Werbung darin, in die er nicht eingewilligt hat. Newsletter-Hinweis und Klimaschutz-Hinweis sind Werbung. Mangels Wettbewerbsverhältnis folgt der Anspruch aus §§ 823, 1004 BGB analog, also aus einem Eingriff in den Gewerbebetrieb, gemessen an § 7 UWG. Die Einwilligung muss der Versender darlegen; die Dringlichkeitsvermutung des § 12 UWG gilt hier nicht. Die Eilbedürftigkeit folgt aber daraus, dass der Händler auf die Abmahnung uneinsichtig reagiert hat.

Praxisfolgen: Shopbetreiber sollten die Vorlagen von Bestellbestätigung, Versandmeldung und Rechnungsmail auf Newsletter-, Social-Media-, Bewertungs- und Nachhaltigkeitslinks prüfen. Solche Zusätze dürfen nur an Kunden mit ausdrücklicher Einwilligung gehen oder wenn alle Voraussetzungen des Bestandskundenprivilegs vorliegen. Unter dieses Privileg fällt ein Newsletter-Abo-Link typischerweise nicht. Der niedrige Streitwert dämpft das wirtschaftliche Risiko, beseitigt aber weder den Unterlassungsanspruch noch die Kostenlast.

8.000 Euro für die Kamera auf der Damentoilette

ArbG Weiden · Urteil vom 16.04.2026, Gründe am 06.10.2026 veröffentlicht · Az. 1 Ca 569/25 · Volltext bei BAYERN.RECHT · Kotz, arbeitsrechtsiegen.de · Aufbereitung auf CSA

Sachverhalt: Der Betreiber einer Musikbar hatte in der Damentoilette eine WLAN-Kamera zwischen Trennwand und Waschbecken versteckt, die von unten auf den Toilettensitz gerichtet war. Die Bilder liefen live auf sein Smartphone und wurden auf mehreren Speichermedien und in einer Cloud gesichert. Zwischen Oktober 2022 und November 2023 filmte er auf diese Weise auch eine seiner Mitarbeiterinnen. Im Strafverfahren erhielt er ein Jahr und acht Monate auf Bewährung, als Auflage sollte er der Frau 1.600 Euro zahlen. Bis zum Urteil des Arbeitsgerichts hatte er davon nichts gezahlt.

Entscheidung: Das Arbeitsgericht verurteilte den früheren Arbeitgeber zu 8.000 Euro Geldentschädigung. Davon abgezogen wird nur, was er tatsächlich auf die Bewährungsauflage zahlt. Zugleich stellte das Gericht fest, dass der Anspruch aus einer vorsätzlichen unerlaubten Handlung herrührt. Die Klägerin hatte für den Fall der Säumnis oder des Anerkenntnisses 15.000 Euro genannt.

Begründungs-Kernpunkte: Das Gericht stützt den Anspruch auf die Verletzung der arbeitsvertraglichen Rücksichtnahmepflicht (§ 280 Abs. 1 i. V. m. § 241 Abs. 2 BGB) und auf § 823 Abs. 1 BGB i. V. m. dem allgemeinen Persönlichkeitsrecht. Ob zusätzlich ein Anspruch aus Art. 82 DSGVO besteht, lässt es offen. Dass die Aufnahmen nicht verbreitet wurden und keine psychischen Folgeschäden dargelegt sind, steht der Entschädigung nicht entgegen. Der sexuelle Beweggrund wiegt nach Auffassung der Kammer schwerer als eine Überwachung zur Kontrolle der Arbeitsleistung, auch der Präventionsgedanke verlangt eine empfindliche Summe. Die strafrechtliche Bewährungsauflage begrenzt die Entschädigung nicht, weil sie unter dem Vorbehalt von Zumutbarkeit und Leistungsfähigkeit steht.

Praxisfolgen: Kameras in Toiletten, Umkleiden und anderen Intimbereichen sind unter keinem Gesichtspunkt zulässig. Neben der Strafbarkeit lösen sie eine eigenständige zivilrechtliche Haftung gegenüber jeder betroffenen Person aus. Die Feststellung der vorsätzlichen unerlaubten Handlung sichert Betroffenen Vorrechte in Vollstreckung und Insolvenz. Die Summe von 8.000 Euro ist kein Tarif, sondern ergibt sich aus Motiv, Planmäßigkeit, Dauer und dem Missbrauch des Beschäftigungsverhältnisses.

FortiBleed: FBI und Secret Service warnen vor laufenden Angriffen auf FortiGate

06.10.2026 · JCSA-20261006-01 · IC3: FortiBleed Operations Continue Targeting Exposed Systems

Zusammenfassung: FBI und US Secret Service haben eine gemeinsame Warnung zur Kampagne „FortiBleed“ veröffentlicht, die seit dem Frühjahr Firewalls und SSL-VPN-Gateways von Fortinet angreift. Laut der zitierten Auswertung von SOCRadar sind über 86.644 Geräte in 194 Ländern kompromittiert, im Juni waren es rund 74.000. Eine neue Lücke wird nicht ausgenutzt: Die Angreifer kombinieren das Durchprobieren geleakter Zugangsdaten mit dem Testen gängiger Passwörter und knacken die alte SHA-256-Passwortspeicherung der Geräte offline. Anschließend legen sie eigene Administratorkonten an und löschen teils die echten, sodass sich die Betreiber selbst aussperren.

Hintergrund & Einordnung: Die Warnung nennt typische Kontennamen der Angreifer, darunter forticloud-sync, fortiAdmin, support_fortinet, adminsslvpn und fgtsecure, sowie IP-Indikatoren. Die erbeuteten Zugänge verkaufen Zugangshändler an Ransomware-Gruppen wie INC/Lynx und Payload. FortiBleed war im Juni bereits Thema dieses Briefings; neu sind die Behördenwarnung mit Indikatoren, die Aussperrung der Betreiber und die belegte Weitergabe an Erpresser.

Praxisfolgen / Handlungsempfehlung: Betreiber von FortiGate-Geräten sollten die lokalen Konten mit der Namensliste aus der Warnung abgleichen und jedes unbekannte Konto als Kompromittierung behandeln. Danach alle Administrator- und VPN-Sitzungen beenden, sämtliche Passwörter neu setzen und den Verwaltungszugang aus dem Internet über eine Local-in-Policy sperren oder ganz abschalten. Für den VPN-Zugang ist eine phishing-resistente Mehrfaktor-Anmeldung angezeigt, weil die Angriffe genau auf wiederverwendete Passwörter setzen.

PoeLLM: Schadsoftware kapert offen erreichbare KI-Server

07.10.2026 · CVE-2026-42271 · Lumen Black Lotus Labs: Tracking the PoeLLM malware · BleepingComputer: PoeLLM malware infects exposed AI servers

Zusammenfassung: Das Forschungsteam Black Lotus Labs des Netzbetreibers Lumen beschreibt eine seit April 2026 aktive Schadsoftware, die selbst betriebene KI-Dienste übernimmt. Ziele sind LiteLLM, ein Vermittlungsdienst für Sprachmodell-Schnittstellen, das Modell-Laufzeitsystem Ollama, der Dokumentenkonverter Gotenberg sowie Gitea und Ivanti Sentry; ausgenutzt werden fehlende Anmeldungen und Lücken wie CVE-2026-42271 in LiteLLM. Lumen zählt mehr als 3.400 Opfer-Server, in der Spitze Mitte Juni über 800 aktive pro Tag, vor allem in den USA und Westeuropa. Die Schadsoftware installiert Krypto-Miner und verbreitet sich wie ein Wurm über Portscans weiter.

Hintergrund & Einordnung: Die Adresse ihres Steuerservers liest PoeLLM aus einem Gedicht auf GitHub, das seit April elfmal geändert wurde; Lumen vermutet mit mittlerer Sicherheit einen italienischsprachigen Täter. Westeuropa ist stark betroffen, weil dort viele Unternehmen Sprachmodelle aus Datenschutzgründen selbst betreiben. Genau diese Installationen entstehen oft als Versuchsprojekt neben der regulären IT und ohne deren Absicherung. Wer einen solchen Server übernimmt, hat neben der Rechenleistung oft auch Zugriff auf die verarbeiteten Eingaben und hinterlegte Schlüssel für Cloud-Modelle.

Praxisfolgen / Handlungsempfehlung: Unternehmen sollten inventarisieren, wo Ollama, LiteLLM oder Gotenberg laufen, und sicherstellen, dass keiner dieser Dienste ohne Authentifizierung aus dem Internet erreichbar ist; der Zugriff gehört auf vertrauenswürdige IP-Adressen beschränkt. LiteLLM sollte aktualisiert werden. Auf übernommenen Servern sind alle dort hinterlegten API-Schlüssel als kompromittiert zu betrachten und zu erneuern, und es ist zu prüfen, ob verarbeitete Eingaben personenbezogene Daten enthielten.