1. Lieferkette als Einfallstor: aktiv ausgenutzte N-able-N-central-Lücke (MSP-„God-Mode")

Seit Freitag, 31. Juli 2026 · zuletzt aktualisiert Dienstag, 4. August 2026 · Score 84

In der weit verbreiteten MSP-Fernwartungslösung N-able N-central wird eine Authentifizierungs-Umgehung (CVE-2026-18577, CVSS 8,2) aktiv ausgenutzt — Folge eines unvollständigen Fixes der Vorgängerlücke. Angreifer erlangen administrativen Zugriff auf den N-central-Server und über dessen „Take Control"-Funktion Zugriff auf verwaltete Endgeräte in Kundennetzen; zur Persistenz registrieren sie Cloudflare-Tunnel als Dienst.

Letzte Entwicklung: CISA nahm die Lücke am 3. August in den KEV-Katalog auf. Der Hotfix 2026.3.1.7 muss auf selbst gehosteten Instanzen manuell eingespielt werden; laut Huntress waren zeitweise über 55 % der erreichbaren Server ungepatcht. Wichtig: Nach dem Patch müssen verwaltete Endpunkte auf zuvor angelegte Zugänge geprüft werden.

2. Recht trifft KI: erstes KI-Musik-Urteil, gegensätzliche Fair-Use-Linien, AI-Act-Durchsetzung

Seit Donnerstag, 24. Juli 2026 · zuletzt aktualisiert Dienstag, 4. August 2026 · Score 80

Innerhalb einer Woche zogen zwei Gerichte Grenzen für generative KI: Das LG München I bejahte im Fall GEMA ./. Suno eine Lizenzpflicht für das Training von Musik-KI (ur-501), während der High Court Delhi im Fall ANI ./. OpenAI das LLM-Training prima facie als „fair dealing" einstufte (ur-502). Zeitgleich begann am 2. August die EU-Durchsetzung gegenüber Anbietern allgemeiner KI-Modelle.

Letzte Entwicklung: Beide Urteile machen den Nachweis der Memorisierung/Reproduzierbarkeit zum Dreh- und Angelpunkt — mit gegensätzlichem Beweisergebnis. Für die EU-Praxis ist zusätzlich der Start der GPAI-Durchsetzung (Bußgelder bis 3 %/15 Mio. Euro) relevant.

1.1 AI Act: Digital-Omnibus in Kraft, GPAI-Durchsetzung seit 2. August

27.07.2026 / 02.08.2026 · Hunton · Wilson Sonsini

Zusammenfassung: Am 27. Juli 2026 trat die Digital-Omnibus-Verordnung (EU) 2026/1744 in Kraft — die erste größere Reform des AI Act (VO 2024/1689). Sie ändert AI Act, Luftfahrt- und Maschinenverordnung, strafft Compliance-Pflichten, stärkt regulatorische Sandkästen und verschiebt zentrale Fristen: Die Kernpflichten für eigenständige Hochrisiko-Systeme (Anhang III, u. a. Beschäftigung/Bildung) gelten erst ab 2. Dezember 2027, für in Produkte eingebettete Hochrisiko-KI (Anhang I) ab 2. August 2028. Zwei neue Verbote (Erzeugung intimer Deepfakes ohne Einwilligung sowie Material zu sexuellem Kindesmissbrauch) treten am 2. Dezember 2026 in Kraft. Erstmals nennt das Unionsrecht „agentische KI" — bislang nur als Verwaltungscode, ohne eigene Regulierung. Parallel kann die EU-Kommission über das AI Office seit dem 2. August 2026 die Pflichten der Anbieter allgemeiner KI-Modelle (GPAI) durchsetzen; die Transparenzpflichten des Art. 50 gelten.

Hintergrund & Einordnung: Die inhaltlichen GPAI-Pflichten gelten bereits seit 2. August 2025; neu ist die Durchsetzungsbefugnis (Untersuchung, Maßnahmen, Bußgelder bis 3 % des weltweiten Jahresumsatzes oder 15 Mio. Euro, Art. 101). Das Omnibus-Paket ist ausdrücklich keine Deregulierung — die Risikostufen bleiben; es adressiert Umsetzungsprobleme (fehlende harmonisierte Normen, verzögerte Behördenbenennung). EUR-Lex stellt seit dem 27. Juli auch eine konsolidierte Fassung des AI Act bereit (vorerst nur Englisch). Die Reform des Beschlusses war bereits Thema; materiell neu sind Inkrafttreten, Anwendungsbeginn und die konsolidierte Fassung.

Praxisfolgen / Handlungsempfehlung: Unternehmen sollten den GPAI-Einsatz inventarisieren, Anbieter-/Betreiber-Rollen klären und Transparenz-/Kennzeichnungspflichten (Art. 50) umsetzen. Hochrisiko-Projekte gewinnen durch die Fristverschiebung Zeit, sollten aber die konsolidierte Fassung und die neuen Dezember-2026-Verbote einplanen. Data-Governance und Dokumentation (Trainingsdaten, Urheberrechts-Vorbehalte) sind angesichts der Urteilslage (siehe Kapitel 4) prioritär.

2.1 IBM „Cost of a Data Breach 2026": 4,25 Mio. Euro je Vorfall, 160 Tage bis zur Entdeckung

Juli 2026 · börse-express (IBM-Report) · Cristie/Sophos

Zusammenfassung: Der IBM-Report 2026 beziffert die durchschnittlichen Kosten eines Datenlecks für deutsche Unternehmen auf 4,25 Mio. Euro — rund 10 % mehr als im Vorjahr; weltweit liegen die Kosten bei etwa 5 Mio. US-Dollar je Vorfall. In Deutschland dauert es im Schnitt 160 Tage, bis ein Einbruch bemerkt wird. Ergänzend zeigen Branchenanalysen (Sophos), dass rund 79 % der Ransomware-Vorfälle mit gestohlenen Zugangsdaten beginnen — häufig Monate zuvor über Infostealer erbeutet und im Untergrund gehandelt; klassische MFA verhinderte die Angriffe in diesen Fällen nicht zuverlässig.

Hintergrund & Einordnung: Die lange Verweildauer ist der eigentliche Kostentreiber: Je später ein Einbruch auffällt, desto teurer wird er. Der Befund verschiebt den Schwerpunkt von reiner Perimeter-Absicherung hin zu Identitätsschutz, Anomalie-Erkennung und schneller Reaktion. Dass MFA gestohlene, gültige Zugangsdaten nicht immer stoppt, unterstreicht den Bedarf an phishing-resistenten Verfahren und kontinuierlicher Sitzungsprüfung.

Praxisfolgen / Handlungsempfehlung: Erkennungszeiten senken (EDR/XDR, zentrales Logging, Threat Hunting), Zugangsdaten-Kompromittierung überwachen (Infostealer-/Darknet-Monitoring), phishing-resistente MFA (Passkeys/FIDO2) einführen und Notfall-/Meldeprozesse (Art. 33 DSGVO, ggf. NIS2) üben. Backups offline/immutable halten und Wiederanlauf testen.

3.1 N-able N-central: aktiv ausgenutzte Authentifizierungs-Umgehung (CVE-2026-18577)

31.07.–03.08.2026 · BleepingComputer · Help Net Security

Zusammenfassung: In der MSP-Fernwartungsplattform N-able N-central wird die Authentifizierungs-Umgehung CVE-2026-18577 (CVSS 4.0: 8,2) aktiv ausgenutzt. Sie ist Folge eines unvollständigen Fixes der Vorgängerlücke (CVE-2026-18556/18576): Der in Version 2026.2 eingespielte Patch ließ sich über einen alternativen Pfad umgehen. Ein nicht authentifizierter Angreifer erlangt administrativen Zugriff auf den N-central-Server; über die „Take Control"-Funktion greift er auf verwaltete Endgeräte in Kundenumgebungen zu. Zur Persistenz registrieren die Angreifer Cloudflare-Tunnel als Windows-Dienst — diese verbinden ausgehend, benötigen keine eingehende Firewall-Regel und überdauern Reboots sowie den Entzug des N-central-Zugangs.

Hintergrund & Einordnung: N-able bemerkte am 31. Juli ein ungewöhnliches Volumen an Lizenzierungsproblemen und identifizierte am 2. August den umgehbaren Fix. Huntress stuft den Zugriff als „God-Mode" über die RMM-Umgebung ein und beobachtete Ausnutzung bei mindestens einer Organisation; zeitweise waren über 55 % der erreichbaren Server ungepatcht. Der Vorfall ist ein Lehrstück zum Lieferketten-Risiko: Ein kompromittierter Verwaltungsdienst öffnet den Weg in viele nachgelagerte Kundennetze.

Praxisfolgen / Handlungsempfehlung: Hotfix 2026.3.1.7 sofort einspielen (self-hosted manuell; gehostete Instanzen automatisch). Konsolenzugang auf VPN/Trusted-Networks beschränken, MFA erzwingen, direkte Internet-Exposition entfernen. Da das Patchen den Zugang schließt, aber vor dem Patch angelegte Zugriffe bestehen bleiben: verwaltete Endpunkte auf Kompromittierung prüfen — IOCs u. a. svchost.exe im Documents-Ordner, Dienst „Cloudflared", auffällige ausgehende Verbindungen (teils Mullvad-/NordVPN-Exit-Nodes).

3.2 Cisco Secure Firewall Management Center: fest einprogrammiertes Passwort (CVE-2026-20316)

29.07.2026 · CISA KEV

Zusammenfassung: CISA nahm am 29. Juli CVE-2026-20316 in den KEV-Katalog auf: Das Cisco Secure Firewall Management Center (vormals Firepower Management Center) enthält ein fest einprogrammiertes Passwort, über das sich ein nicht authentifizierter, entfernter Angreifer mit einem niedrig privilegierten Konto anmelden und auf sensible Daten zugreifen kann. Für die betroffenen Bundesbehörden setzte CISA eine kurze Umsetzungsfrist (Aktion bis 1. August).

Hintergrund & Einordnung: Fest einprogrammierte Zugangsdaten sind ein klassischer, gravierender Fehler in zentraler Sicherheitsinfrastruktur — gerade ein Firewall-Management-Center ist ein hochwertiges Ziel, weil es Richtlinien für viele nachgelagerte Systeme steuert. Die Aufnahme in den KEV-Katalog signalisiert bestätigte Ausnutzung.

Praxisfolgen / Handlungsempfehlung: Cisco-Sicherheitsupdates umgehend einspielen, Management-Interfaces vom offenen Internet trennen, administrative Zugänge segmentieren und protokollieren. Nach dem Patch auf ungewöhnliche Anmeldungen und Konfigurationsänderungen prüfen.

3.3 Verlaufshinweis — weitere aktiv ausgenutzte Lücken (CISA KEV 27.07.)

27.07.2026 · CISA

Zusammenfassung: CISA ergänzte am 27. Juli zwei weitere aktiv ausgenutzte Schwachstellen: Fortinet FortiOS (CVE-2025-68686, Offenlegung sensibler Informationen) und Arista VeloCloud Orchestrator On-Prem (CVE-2026-16812, OS-Command-Injection). Beide betreffen internetnahe Netzwerk-/Sicherheitskomponenten.

Hintergrund & Einordnung: Die Häufung von KEV-Einträgen bei Netzwerk- und Sicherheits-Appliances (Fortinet, Arista, Cisco, N-able) unterstreicht den anhaltenden Fokus der Angreifer auf Edge- und Management-Systeme mit breiter Reichweite.

Praxisfolgen / Handlungsempfehlung: Gemäß CISA-KEV zeitnah patchen, exponierte Management-Ebenen absichern und auf Ausnutzungsspuren prüfen. VeloCloud-Orchestrator-Instanzen nicht offen ins Internet stellen.

4.1 LG München I (42 O 763/25): Lizenzpflicht für das Training von Musik-KI (GEMA ./. Suno)

LG München I · 31.07.2026 · 42 O 763/25 · ur-501

Sachverhalt: Die GEMA klagte gegen den KI-Musikgenerator Suno auf Unterlassung, Auskunft und Schadensersatz, weil sechs weltbekannte Kompositionen (u. a. „Atemlos durch die Nacht", „Daddy Cool") zum Training verwendet und im Output nachgebildet worden seien.

Entscheidung: Das LG München I gab der Klage überwiegend statt — soweit ersichtlich das weltweit erste Urteil zu KI-generierter Musik.

Begründungs-Kernpunkte: Die reproduzierbare Speicherung („Memorisierung") geschützter Werke im Modell ist eine Vervielfältigung nach § 16 UrhG und nicht von der TDM-Schranke (§ 44b UrhG) gedeckt; wiedererkennbare Outputs sind dem Anbieter zuzurechnen (Nutzereingaben unterbrechen die Zurechnung nicht); die US-Trainingskopien sind nicht als Fair Use gerechtfertigt, wenn sich Werke durch einfache Prompts reproduzieren lassen.

Praxisfolgen: KI-Anbieter brauchen saubere Data-Governance, müssen Opt-out-Vorbehalte technisch respektieren und für kommerzielle Nutzung Lizenzen einholen. Nicht rechtskräftig — Berufung wahrscheinlich.

4.2 High Court Delhi (2026 DHC 5900): LLM-Training als „fair dealing" (ANI ./. OpenAI)

High Court Delhi · 24.07.2026 · CS(COMM) 1028/2024 · ur-502

Sachverhalt: ANI Media beantragte eine einstweilige Untersagung gegen OpenAI wegen Trainings der ChatGPT-Modelle mit geschützten Presseartikeln und angeblicher Wiedergabe im Output.

Entscheidung: Der High Court Delhi lehnte die einstweilige Verfügung ab; das Training falle prima facie unter die Fair-Dealing-Schranke des Section 52(1)(a) Copyright Act 1957.

Begründungs-Kernpunkte: Dreistufiger Maßstab (Beschränkung auf Training, keine wirtschaftliche Verdrängung, öffentliches Interesse) fällt zugunsten OpenAIs aus; RAG-Ausgaben seien den Originalen nicht wesentlich ähnlich; ANI habe Memorisierung und Marktschaden nicht nachgewiesen. Nur vorläufig; Hauptsache läuft weiter.

Praxisfolgen: Aufschlussreicher Gegenpol zu Suno — beide Gerichte stellen auf den Nachweis der Memorisierung ab, kommen aber zu gegensätzlichen Ergebnissen. Für internationale KI-Strategien zeigt sich ein uneinheitliches Bild.

4.3 EuGH — Große Kammer (C-258/23 u. a., IMI): E-Mail-Beschlagnahme ohne Richtervorbehalt

EuGH · 16.07.2026 · C-258/23, C-259/23, C-260/23 · ur-503

Sachverhalt: Die portugiesische Wettbewerbsbehörde beschlagnahmte bei Nachprüfungen geschäftliche E-Mails ohne vorherige richterliche (nur staatsanwaltliche) Genehmigung; die Unternehmen rügten eine Verletzung von Art. 7, 8 GRCh.

Entscheidung: Der EuGH entschied, dass Art. 7 und 8 GRCh einer solchen Beschlagnahme nicht per se entgegenstehen.

Begründungs-Kernpunkte: Geschäftliche E-Mails sind Kommunikation i. S. d. Art. 7 GRCh; der Eingriff kann zur Aufdeckung von Kartellverstößen gerechtfertigt sein, sofern das nationale Recht die Befugnis eng begrenzt und eine umfassende nachträgliche gerichtliche Kontrolle sowie Zweckbindung sichert. Kein unbegrenzter Zugriff; keine Zweckentfremdung der Daten.

Praxisfolgen: Für Unternehmen bemisst sich die Rechtmäßigkeit einer Dawn Raid maßgeblich an nachgelagerter Kontrolle und Zweckbindung — relevant für Verteidigungs- und Compliance-Strategien.

4.4 BGH (VI ZR 93/25): heimliche Promi-Kinderfotos — Geldentschädigung nur bei besonderer Schwere

BGH · 21.07.2026 · VI ZR 93/25 · ur-504

Sachverhalt: Eine prominente Sängerin verlangte Geldentschädigung wegen der Veröffentlichung heimlich aufgenommener Bilder mit ihrem Kind (§§ 22, 23 KUG).

Entscheidung: Der BGH verneinte den Anspruch: rechtswidrig ja, Geldentschädigung nur bei besonders schwerer, anders nicht ausgleichbarer Verletzung.

Begründungs-Kernpunkte: Unverfängliche Alltagssituationen im öffentlichen Raum, positive statt rufschädigende Berichterstattung und eine bereits abgegebene strafbewehrte Unterlassungserklärung sprechen gegen die besondere Schwere; auch heimliche Aufnahmen begründen sie nicht automatisch. Mehrere Eingriffe können sich zwar summieren (Parallelverfahren VI ZR 401/24), erreichten hier aber die Schwelle nicht.

Praxisfolgen: Trennung von Rechtswidrigkeit und Entschädigung; Unterlassungs-/Löschungsansprüche bleiben, die Geldfolge ist ein Ausnahmerechtsbehelf.

4.5 BGH (I ZR 130/25): strenge Anforderungen an Ärzte-Testsiegel

BGH · 30.07.2026 · I ZR 130/25 · ur-505

Sachverhalt: Die Wettbewerbszentrale beanstandete die entgeltlich vergebenen Siegel „FOCUS Top Mediziner" und „FOCUS Empfehlung" als irreführend.

Entscheidung: Der BGH hob das klageabweisende Berufungsurteil auf und verwies an das OLG München zurück; ein endgültiges Verbot ist damit nicht verbunden.

Begründungs-Kernpunkte: Gesundheitsbezogene Testlogos unterliegen den strengen Maßstäben gesundheitsbezogener Werbung (Richtigkeit, Eindeutigkeit, Klarheit); Meinungs-/Medienfreiheit stehen dem nicht entgegen; beanstandet wurde u. a. die maßgebliche Stützung auf Selbstauskünfte der beworbenen Ärzte.

Praxisfolgen: Anbieter gesundheitsbezogener Siegel müssen objektive, transparente und nicht selbstauskunftsbasierte Testverfahren nachweisen; werbende Ärzte sollten die Methodik prüfen.

4.6 BGH (I ZR 49/24): Bearbeitungspauschale nicht Teil des Gesamtpreises

BGH · 03.06.2026 · I ZR 49/24 · ur-506

Sachverhalt: Streit über die Einrechnung einer bestellwertabhängigen Bearbeitungspauschale in den nach der Preisangabenverordnung anzugebenden Gesamtpreis.

Entscheidung: Der BGH entschied im Anschluss an EuGH C-62/25: Eine vermeidbare Pauschale gehört nicht zum Gesamtpreis nach § 3 Abs. 1 i. V. m. § 2 Nr. 3 PAngV.

Begründungs-Kernpunkte: Entscheidend ist die Abgrenzung zwischen unvermeidbaren Preisbestandteilen (einzurechnen) und tatsächlich vermeidbaren, bestellwertabhängigen Zusatzkosten — Voraussetzung: klare Angabe und ein realistisch vermeidbarer Mindestbestellwert.

Praxisfolgen: Händler dürfen vermeidbare Pauschalen gesondert ausweisen, müssen den Schwellenwert aber so bemessen, dass er nicht faktisch immer anfällt — sonst Verstoß gegen PAngV/§ 5a UWG.

4.7 LG München I (33 O 14294/25): Kündigungsbutton — gesamte Kündigungsstrecke zählt

LG München I · 14.07.2026 · 33 O 14294/25 · ur-507

Sachverhalt: Streit über die Ausgestaltung des Kündigungsbuttons nach § 312k BGB bei einem Abo-Dienst (Sky).

Entscheidung: Das LG München I entschied, dass nicht irgendein funktionierender Kündigungsweg genügt — die gesamte Strecke muss zugänglich sein.

Begründungs-Kernpunkte: § 312k BGB verlangt eine unmittelbar und leicht zugängliche Kündigung ohne unnötige Erschwernisse — vom Auffinden des Buttons bis zur Bestätigungsseite; verschachtelte Menüs oder Login-Hürden verstoßen dagegen.

Praxisfolgen: Abo-Anbieter sollten die komplette Kündigungsstrecke testen (Button überall erreichbar, keine erzwungene Anmeldung, funktionierende Bestätigung). Nicht rechtskräftig.

4.8 OLG Hamburg (15 U 101/24): Materialangaben — Mouseover-Link genügt nicht

OLG Hamburg · 23.04.2026 · 15 U 101/24 · ur-508

Sachverhalt: Streit über die Ausweisung der Materialzusammensetzung von Bekleidung unmittelbar vor Abgabe der Bestellung (§ 312j Abs. 2 BGB).

Entscheidung: Das OLG Hamburg stufte die Materialzusammensetzung als „wesentliche Eigenschaft" ein; eine bloße Verlinkung genügt nicht.

Begründungs-Kernpunkte: Die Angabe muss „klar und verständlich in hervorgehobener Weise" erfolgen; eine erst beim Überfahren mit dem Mauszeiger sichtbare Mouseover-Verlinkung ist unzureichend.

Praxisfolgen: Shop-Betreiber (v. a. Mode/Textil) müssen wesentliche Eigenschaften direkt auf der Bestellabschlussseite sichtbar ausweisen; versteckte Tooltip-/Mouseover-Lösungen sind abmahngefährdet.

5.1 UODO (Polen): rund 4,3 Mio. Euro gegen Bank wegen pauschaler Ausweiskopien

Juli 2026 · Dr. Datenschutz (Top-5 Juli 2026)

Behörde: UODO (Polen) · Adressat: eine Bank · Höhe: 18.416.400 PLN (rund 4,3 Mio. Euro)

Verstoß / Rechtsgrundlage: Systematisches Kopieren/Scannen von Ausweisdokumenten bestehender und potenzieller Kunden ohne Einzelfallprüfung der Erforderlichkeit (DSGVO, u. a. Datenminimierung/Erforderlichkeit).

Begründung: Zwar erlaubt das polnische Geldwäscherecht solche Erhebungen grundsätzlich, doch darf die Befugnis nicht pauschal ausgeübt werden — erforderlich ist eine Prüfung im Einzelfall. Das pauschale Vorgehen verletzte den Erforderlichkeitsgrundsatz.

Praxisfolgen: Verpflichtete (Banken, Fintechs) sollten Ausweis-/Identifizierungsprozesse auf Einzelfall-Erforderlichkeit umstellen, Datenminimierung dokumentieren und AML-Datenerhebung datenschutzkonform ausgestalten. Kontext: Die irische DPC verhängte zudem (Juni 2026) 300.000 Euro gegen ein Krankenhaus nach einem Ransomware-Angriff (unzureichende TOM, mangelhafte Betroffeneninformation) — ein Hinweis auf die wachsende Bußgeldrelevanz von IT-Sicherheitsversäumnissen.

6.1 „Operation BlueDash": gefälschte Teams-Updates installieren Fernwartungssoftware

Juli 2026 · Branchenanalyse

Zusammenfassung: Angreifer locken Nutzer über gefälschte Microsoft-Teams-Update-Seiten auf präparierte Websites und bringen sie zur Installation von Remote-Monitoring-and-Management-Software (RMM), die den Fernzugriff auf das Gerät eröffnet. Die Kampagne wird einer nigerianischen Gruppe zugeschrieben und lässt sich bis Februar 2026 zurückverfolgen.

Hintergrund & Einordnung: Der Missbrauch legitimer RMM-Werkzeuge („Living-off-the-Land") ist schwer zu erkennen, weil die Software an sich vertrauenswürdig ist. Gefälschte Update-Aufforderungen sind ein bewährter Köder, weil Nutzer Updates als sicher wahrnehmen.

Praxisfolgen / Handlungsempfehlung: Updates ausschließlich aus der Anwendung selbst oder von der offiziellen Herstellerseite; unautorisierte RMM-Installationen per Application-Control/Allowlisting blockieren; auf neu installierte Fernwartungstools und ungewöhnliche ausgehende Verbindungen monitoren; Awareness für gefälschte „Update"-Seiten schärfen.

6.2 Manipulierte Anmeldeseiten in Hotel- und Konferenz-WLANs

seit Juni 2026 · Branchenanalyse

Zusammenfassung: Seit Juni manipulieren mutmaßlich staatsnahe Akteure die Anmeldeseiten (Captive Portals) von Hotel- und Konferenz-WLANs, um Microsoft-365-Zugangsdaten abzugreifen — teils unter Umgehung herkömmlicher Zwei-Faktor-Abfragen. Reisende und Veranstaltungsteilnehmer sind besonders exponiert.

Hintergrund & Einordnung: Captive Portals sind ein idealer Angriffspunkt, weil Nutzer dort ohnehin Anmeldevorgänge erwarten. Die Umgehung einfacher OTP-MFA verweist auf Adversary-in-the-Middle-Techniken, gegen die nur phishing-resistente Verfahren zuverlässig helfen.

Praxisfolgen / Handlungsempfehlung: In fremden Netzen Firmen-Logins nur über VPN; Passkeys/FIDO2 statt OTP; Conditional Access (Geräte-/Standort-Bindung); Nutzer sensibilisieren, ungewöhnliche Login-Aufforderungen im WLAN-Portal zu misstrauen und keine Firmen-Konten in Captive Portals einzugeben.