1. Berlin: der Einstieg ist benannt — ein gefälschtes Captcha und Klartext-Passwörter

Seit Montag, 31. August 2026 · zuletzt aktualisiert Dienstag, 8. September 2026 · Score 96

Das BSI hat die Kampagne TerminalFix als initialen Zugang identifiziert; die seitliche Ausbreitung ermöglichten im Klartext geführte Passwortlisten der Administration.

Letzte Entwicklung: Damit ist der Fall vom Vorfallbericht zur Lehrstunde geworden. Kein Zero-Day, keine ungepatchte Appliance — ein Phishing-Link, eine nachgebaute Cloudflare-Prüfung und ein Befehl, den ein Beschäftigter selbst ausführte. Die Senatskanzlei ordnet das Material der niedrigsten Verschlussstufe zu, das BSI sieht keine politische Motivation der Täter, warnt aber vor Folge-Phishing. Aus der Bundespolitik kommt der Vorwurf einer Gefährdung der nationalen Sicherheit.

2. ClickFix und seine Spielarten als dominanter Einstiegsweg

Seit Mittwoch, 10. Juni 2026 · zuletzt aktualisiert Dienstag, 8. September 2026 · Score 91

Die Masche, das Opfer den Befehl selbst ausführen zu lassen, hat binnen eines Quartals von der Kuriosität zum Standard-Einstieg gewechselt.

Letzte Entwicklung: Nach der Ransomware-Dienstleistung CRPx0, die ClickFix ausdrücklich als Verbreitungsweg bewirbt, ist nun mit TerminalFix eine Variante als Einfallstor beim größten deutschen Verwaltungsvorfall bestätigt. Der Score steigt entsprechend: Es handelt sich nicht mehr um eine unter vielen Techniken, sondern um den Weg, der technische Schutzmaßnahmen am zuverlässigsten umgeht — weil keine einzige davon greift, wenn der Benutzer selbst tippt.

3. Netzwerkrand-Geräte unter aktivem Beschuss

Seit Freitag, 4. September 2026 · zuletzt aktualisiert Dienstag, 8. September 2026 · Score 78

Router, Switches und Appliances am Netzübergang bleiben ein bevorzugtes Ziel — und sie fallen regelmäßig aus dem Patch-Management heraus.

Letzte Entwicklung: Zu den Meldungen der vergangenen Tage zu Cisco Nexus 9000 und HPE ArubaOS-CX kommt jetzt MikroTik RouterOS mit zwei verketteten Lücken, die bei erreichbarem SSH die vollständige Übernahme erlauben — entdeckt bei der Untersuchung laufender Angriffe. Anders als bei den Vorwochen-Meldungen gibt es hier keine Entwarnung: CERT Polska rät, betroffene Geräte als kompromittiert zu behandeln.

1.1 BSI benennt den Angriffsvektor — und die organisatorische Ursache der Ausbreitung

07.09.2026 · heise online

Zusammenfassung: Das Bundesamt für Sicherheit in der Informationstechnik hat bestätigt, dass die Kampagne TerminalFix der Rhysida-Gruppe im August 2026 den Erstzugang zu den Berliner Senatsverwaltungen verschaffte. Die Kette beginnt mit einem Phishing-Link per E-Mail oder über soziale Medien, der auf eine manipulierte Website führt. Dort erscheint eine nachgebaute Cloudflare-Prüfung, die vom Opfer nicht nur einen Klick, sondern das Drücken einiger Tasten verlangt — nach Einschätzung von Microsoft ein Umstand, der Misstrauen eher zerstreut als weckt. JavaScript kopiert dabei unbemerkt einen PowerShell-Befehl in die Zwischenablage; öffnet das Opfer anschließend das Windows-Terminal über die Tastenfolge Windows-X und I, wird der eingefügte Code ausgeführt. Die Schadsoftware nutzt zur Persistenz Sideloading über die legitime Windows-Datei LockScreenContentServer.exe, lädt weiteren Code per Steganografie aus Bilddateien nach und verankert sich in der Registry; ein SOCKS-Proxy stellt den verdeckten Netzzugang her. Weil die Administration Passwortlisten im Klartext führte, konnte sich Rhysida anschließend seitlich durch beide Verwaltungen bewegen. Veröffentlicht wurden rund 1,44 Millionen Dateien, darunter Gehaltsunterlagen und Infrastrukturdetails.

Hintergrund & Einordnung: Für die datenschutzrechtliche Bewertung ist die Kausalkette das Entscheidende. Der Erstzugang war eine Nutzerhandlung, gegen die technische Schutzmaßnahmen konstruktionsbedingt nicht greifen — kein Download, kein Anhang, keine ausnutzbare Lücke. Diskutabel ist deshalb weniger, ob der Klick verhinderbar war, sondern warum ein einzelner kompromittierter Arbeitsplatz zum Zugriff auf zwei komplette Fachverwaltungen führen konnte. Genau hier liegt der Verstoß gegen Art. 32 DSGVO, und zwar unabhängig vom Ausgang der Ermittlungen: Klartext-Passwortlisten sind keine Grauzone, sondern ein Verstoß gegen den Stand der Technik, den keine Aufsichtsbehörde hinnehmen würde. Bemerkenswert ist auch die Einordnung durch die Senatskanzlei, das Material habe der niedrigsten Verschlussstufe unterlegen. Das mag verwaltungsintern zutreffen und ändert nichts daran, dass Verteidigungs- und Notfallschutzkonzepte, Angaben zu Kraftwerken und Baupläne von Justizvollzugsanstalten in dem Bestand stehen — die Einstufung beschreibt die formale Behandlung, nicht den tatsächlichen Wert für einen Angreifer.

Praxisfolgen / Handlungsempfehlung: Für die eigene Organisation ergeben sich drei konkrete Prüfungen, und die erste ist die unbequemste. Erstens: Suchen Sie nach Klartext-Passwortlisten. Sie existieren in fast jeder gewachsenen IT-Umgebung, meist in einer Freigabe des Administrationsteams, oft mit dem Argument, man brauche sie für den Notfall. Genau dafür gibt es Notfallzugänge in einem Passwortmanager mit Vier-Augen-Freigabe. Zweitens: Prüfen Sie, wie weit ein einzelner kompromittierter Arbeitsplatz reicht. Wenn die Antwort „bis in die Fachverfahren" lautet, fehlt die Segmentierung — und der Berliner Fall zeigt, was das kostet. Drittens: Nehmen Sie den Angriffsweg in die Awareness-Unterlagen auf, aber nicht als Beispiel unter vielen, sondern als eigene Regel. Die Wirksamkeit von TerminalFix beruht darauf, dass die Handlung sich für den Benutzer wie eine Sicherheitsmaßnahme anfühlt. Wer nur „seien Sie vorsichtig" trainiert, hat gegen dieses Muster nichts in der Hand.

1.2 Nach dem Leak: Warnung vor Phishing mit echten Vorgangsdaten

07.09.2026 · heise online

Zusammenfassung: Die veröffentlichten Unterlagen umfassen neben Personalakten und Disziplinarvorgängen auch Verwaltungspasswörter im Klartext, Dokumente zu Bundeswehr und Bundesregierung, Verteidigungs- und Notfallschutzkonzepte, Angaben zu Kraftwerken, Wasserwerken und Umspannwerken, Baupläne von Justizvollzugsanstalten sowie über 46.500 Landesverträge. Die Berliner Datenschutzbeauftragte rät Betroffenen, Passwörter zu ändern, Kontobewegungen zu überwachen und gegenüber Phishing-Versuchen skeptisch zu bleiben; bei konkreten Hinweisen auf missbrauchte Daten sollen sie zur Polizei gehen. Der CDU-Verteidigungspolitiker Roderich Kiesewetter erklärte, das Datenleck gefährde die nationale Sicherheit; Bundeswehr und BSI prüfen die Risiken. Der Bezirk Lichtenberg lehnte unterdessen den Einsatz des Falcon-Agenten von CrowdStrike auf seinen Servern ab und verwies auf Bedenken hinsichtlich Datenzugriff und Beschäftigtenüberwachung.

Hintergrund & Einordnung: Die Warnung vor Folge-Phishing ist keine Formsache, sondern die praktisch wichtigste Konsequenz. Bisher beruhte Erkennung im Wesentlichen auf Auffälligkeiten in der Nachricht — unpersönliche Anrede, fehlerhafte Sprache, unbekannter Vorgang. Diese Merkmale entfallen, wenn der Absender Aktenzeichen, Sachbearbeiter und Vertragsinhalte korrekt nennt. Bemerkenswert ist der Nebenschauplatz um den EDR-Agenten: Ein Bezirk lehnt das Werkzeug ab, das genau die Angriffskette hätte erkennen können, und begründet das mit Datenschutz und Mitbestimmung. Das ist kein absurdes Argument — Endpoint Detection sieht naturgemäß alles, was am Arbeitsplatz geschieht —, aber es zeigt die eigentliche Aufgabe: Der Konflikt zwischen Erkennungsfähigkeit und Beschäftigtendatenschutz lässt sich durch Zweckbindung, Auswertungsbeschränkungen und eine Dienstvereinbarung lösen, nicht durch Verzicht auf das Werkzeug.

Praxisfolgen / Handlungsempfehlung: Wer Vorgänge bei den betroffenen Senatsverwaltungen hatte — Bauträger, Planungsbüros, Verkehrsunternehmen, Kanzleien, Lieferanten —, sollte heute zwei Dinge tun. Erstens einen Awareness-Hinweis versenden, der die alte Regel ausdrücklich außer Kraft setzt: Korrekte Anrede, richtiges Aktenzeichen und Kenntnis des Vorgangs sind keine Echtheitsmerkmale mehr. Verifiziert wird über den Kanal — Rückruf unter der selbst herausgesuchten Nummer, nie unter der aus der Nachricht. Zweitens die eigenen Zugangsdaten prüfen: Wo in Vorgängen mit den Verwaltungen Zugänge zu Portalen, Projekträumen oder Austauschplattformen eingerichtet wurden, gehören diese jetzt zurückgesetzt. Für Organisationen, die eine EDR-Einführung vor sich herschieben, liefert der Bezirks-Konflikt die Vorlage für die Diskussion mit der Personalvertretung: Nicht ob, sondern mit welchen Auswertungsgrenzen.

2.1 MikroTik RouterOS: verkettete SSH-Lücken erlauben die Übernahme ohne Zugangsdaten

07.09.2026 · heise online

Zusammenfassung: CERT Polska hat sechs aktiv ausgenutzte Schwachstellen in MikroTik RouterOS identifiziert. Zwei davon lassen sich zu einer Kette verbinden, die die Forscher „MikroTrick" nennen: CVE-2026-67276 (CVSS 9,2) beruht darauf, dass der SSH-Dienst kryptografische Schlüssel nicht korrekt prüft und Angreifer sich dadurch eigene Zugangsberechtigungen anlegen können; CVE-2026-86060 (CVSS 9,2) verschafft über speziell präparierte Benutzernamen administrative Rechte. Zusammen ergibt das die vollständige Geräteübernahme ohne gültige Zugangsdaten, sofern der SSH-Zugang aus dem Internet erreichbar ist. Die Lücken wurden bei der Untersuchung laufender Angriffe entdeckt. Behoben sind sie in den Versionen 7.25 beta 3, 7.24.2, 7.23.4 und 6.49.21; sämtliche älteren Fassungen bleiben verwundbar, wenn SSH, Bandwidth-Test oder WebFig aus dem Internet erreichbar sind. Als Indikatoren nennt die Warnung Protokolleinträge wie login failure for user -2 sowie einen unbefugt angelegten Benutzer ops; bekannte Angreifer-Adressen sind 82.192.72.4 und 103.102.31.18. CERT Polska rät, exponierte Geräte als kompromittiert zu behandeln.

Hintergrund & Einordnung: Der Rat, die Systeme als kompromittiert zu betrachten, ist ungewöhnlich deutlich und sollte ernst genommen werden — er bedeutet, dass die Behörde von einer breiten, nicht nur gezielten Ausnutzung ausgeht. MikroTik-Geräte sind in Europa weit verbreitet, weil sie leistungsfähig und günstig sind; sie stehen in Kleinbetrieben, Arztpraxen, Hotels, bei Internetdienstleistern und als Zweitrouter in Filialnetzen. Charakteristisch ist die Betreuungslage: Häufig hat ein externer Dienstleister das Gerät einmal eingerichtet, seither wurde es nicht angefasst, und niemand im Haus weiß, welche Firmware darauf läuft. Genau deshalb wirkt eine solche Lücke länger nach als bei zentral verwalteter Infrastruktur. Hinzu kommt, dass ein übernommener Router keine Spuren auf den Endgeräten hinterlässt: Er sieht den gesamten Verkehr, kann DNS umbiegen, VPN-Tunnel aufbauen und als Sprungbrett ins interne Netz dienen, ohne dass ein Virenschutz je etwas bemerkt.

Praxisfolgen / Handlungsempfehlung: Erstens Bestand ermitteln — und zwar nicht nur im Rechenzentrum, sondern in Filialen, Außenstellen und Heimarbeitsplätzen. Zweitens aktualisieren; die Versionsstände sind eindeutig benannt. Drittens die Erreichbarkeit prüfen: SSH, Bandwidth-Test und WebFig gehören nicht ins offene Internet, und wer Fernwartung braucht, legt sie hinter ein VPN oder eine Quell-IP-Beschränkung. Viertens die Kompromittierungsprüfung, die sich nicht auf die genannten Indikatoren beschränken darf: Ein Angreifer, der administrative Rechte hatte, kann Benutzer, Skripte, Scheduler-Einträge, Firewall-Regeln und DNS-Einstellungen verändert haben. Bei bestätigtem Befund ist die Neuinstallation aus einer bekannten Konfiguration der schnellere Weg als die Suche nach allem, was verändert wurde — und anschließend gehören sämtliche auf dem Gerät hinterlegten Zugangsdaten gewechselt, einschließlich der VPN-Schlüssel.

2.2 StyleSmuggler: Zero-Day in Magento und Adobe Commerce wird ohne verfügbaren Patch ausgenutzt

07.09.2026 · heise online

Zusammenfassung: Die niederländische E-Commerce-Sicherheitsfirma Sansec hat eine Schwachstelle mit dem Namen StyleSmuggler in Magento und Adobe Commerce identifiziert, über die sich Schadcode mittels der styles-Eigenschaften einschleusen lässt. Angreifer können damit ohne Authentifizierung Code auf betroffenen Servern ausführen und dauerhafte Hintertüren einrichten. Betroffen sind nach den vorliegenden Angaben sämtliche aktuellen Versionen einschließlich 2.4.9. Die Ausnutzung ist seit dem 4. September 2026 bestätigt; ein Patch lag zum Zeitpunkt der Meldung am 7. September nicht vor, das letzte Sicherheitsbulletin von Adobe stammte vom 18. August 2026. Eine CVE-Nummer war noch nicht vergeben. Als Zwischenmaßnahmen werden empfohlen: GraphQL vorübergehend abschalten, sofern betrieblich möglich, Medienverzeichnisse auf PHP-Dateien durchsuchen, auf ungewöhnliche Mengen an „Payment Transaction Failed"-Benachrichtigungen achten und die von Sansec und Disrex veröffentlichten Kompromittierungsindikatoren heranziehen.

Hintergrund & Einordnung: Eine ausgenutzte Lücke ohne Patch und ohne CVE-Nummer ist die unangenehmste Konstellation überhaupt, weil sämtliche Automatismen versagen: Schwachstellenscanner finden nichts, das Patch-Management hat keinen Eintrag, und die Compliance-Berichterstattung meldet einen sauberen Stand. Handeln muss man trotzdem. Für die Bewertung des Schadenspotenzials ist der Kontext entscheidend: Wer einen Magento-Shop übernimmt, kann nicht nur Daten abziehen, sondern Zahlungsformulare manipulieren — das klassische Muster des Web-Skimming, bei dem Kartendaten beim Eintippen abgegriffen werden, ohne dass Betreiber oder Kunde etwas bemerkt. Sansec ist genau in diesem Feld die etablierte Quelle. Der Hinweis auf gehäufte „Payment Transaction Failed"-Mails als Indikator passt in dieses Bild: Manipulierte Bezahlvorgänge scheitern häufiger. Dass zeitgleich Adobes letztes Bulletin drei Wochen zurückliegt, verschärft die Lage für Betreiber, die auf den Herstellerkanal warten.

Praxisfolgen / Handlungsempfehlung: Für Shop-Betreiber heißt das heute: nicht auf den Patch warten, sondern die Zwischenmaßnahmen umsetzen. GraphQL abschalten ist die wirksamste, aber betrieblich nicht immer möglich — Progressive-Web-App-Frontends und viele Anbindungen hängen daran. Wo das nicht geht, rücken Erkennung und Eingrenzung nach vorn: Schreibrechte des Webservers auf Medienverzeichnisse entziehen, PHP-Ausführung in Upload-Pfaden serverseitig unterbinden, Dateiintegritätsüberwachung aktivieren und die Zahlungsseite gegen unerwartete Skript-Einbindungen absichern, etwa über eine Content-Security-Policy. Wer die Indikatoren von Sansec prüft und fündig wird, sollte nicht bereinigen, sondern aus einem Backup vor dem 4. September wiederherstellen und anschließend sämtliche Zugangsdaten, API-Schlüssel und Zahlungsdienstleister-Anbindungen erneuern. Und für die Meldepflicht: Ein erfolgreicher Zugriff auf Zahlungs- oder Kundendaten löst Art. 33 DSGVO aus, die Frist läuft ab Kenntnis.

3.1 NetBSD 9.5: Sicherheitsupdates und zugleich das Ende des 9.x-Zweigs

07.09.2026 · heise online

Zusammenfassung: Die NetBSD-Entwickler haben Version 9.5 veröffentlicht, die Sicherheitslücken schließt und zugleich das Support-Ende des gesamten 9.x-Zweigs markiert. Wer den Zweig weiter einsetzt, erhält danach keine Sicherheitskorrekturen mehr und muss auf eine neuere Hauptversion wechseln.

Hintergrund & Einordnung: NetBSD ist keine verbreitete Server-Plattform, hat aber eine charakteristische Nische: eingebettete Systeme, Netzwerkkomponenten, Messtechnik, Speziallösungen mit langer Standzeit. Genau dort ist ein Support-Ende folgenreicher als bei einem Standard-Serverbetriebssystem, weil die Geräte häufig weder inventarisiert noch aktualisierbar sind und ihr Betriebssystem in keinem Softwareverzeichnis auftaucht. Die Meldung steht damit stellvertretend für ein Muster, das dieses Briefing in den vergangenen Wochen mehrfach beschrieben hat — von den abgekündigten ArubaOS-CX-Zweigen über Exchange 2016 und 2019 bis zu Telefonanlagen ohne Patch-Zyklus: Das Risiko liegt selten in der Lücke selbst, sondern darin, dass niemand weiß, wo die betroffene Software läuft.

Praxisfolgen / Handlungsempfehlung: Der praktische Wert dieser Meldung liegt weniger im Update als im Anlass zur Bestandsprüfung. Sinnvoll ist eine schlichte Frage an die Verantwortlichen für Gebäudetechnik, Produktion und Netz: Welche Geräte laufen mit einem Betriebssystem, das nicht in unserem Patch-Management steht, und bis wann erhalten sie Sicherheitsupdates? Für die Dokumentation nach NIS-2 ist der Lebenszyklusstatus ohnehin zu führen — die Frage, wie lange ein System noch Korrekturen bekommt, gehört in dieselbe Tabelle wie seine Seriennummer. Wo ein Wechsel auf eine unterstützte Hauptversion nicht möglich ist, bleibt nur die Kompensation: Netzsegmentierung, restriktive Firewall-Regeln und Verzicht auf jede Erreichbarkeit von außen.

3.2 Exchange Online: die angekündigte Drosselung greift jetzt

07.09.2026 · heise online

Zusammenfassung: Microsoft setzt die angekündigte Verschärfung um: Exchange-2016- und Exchange-2019-Server, die über einen eingehenden On-Premises-Konnektor Mails an Exchange Online übergeben, müssen mindestens den Sicherheitsstand vom Oktober 2025 aufweisen. Andernfalls wird der Mailfluss zunächst gedrosselt und schließlich vollständig zurückgewiesen. Das Verfahren läuft dreistufig — Bericht im Admin Center, Drosselung, Blockade — mit einer Durchsetzungspause von bis zu 90 Tagen.

Hintergrund & Einordnung: Das Briefing hat die Ankündigung gestern behandelt; heute ist der Vollzug erreicht, und damit wird aus einer Terminmeldung ein Betriebsproblem. Die häufigste Fehlerquelle bleibt die Versionsprüfung: Get-ExchangeServer weist das kumulative Update aus, aber nicht den installierten Sicherheitsupdate-Stand. Ein Exchange 2019 CU15 ohne das Sicherheitsupdate vom Oktober 2025 liegt damit unter der Schwelle, obwohl das Inventar unauffällig aussieht. Verlässlich sind der Exchange Health Checker oder die Dateiversion von ExSetup.exe. Einzuordnen ist die Maßnahme vor dem Hintergrund des BSI-Befunds vom 31. August, wonach rund 85 Prozent der deutschen On-Premises-Exchange-Server für eine kritische Lücke anfällig waren — Microsoft erzwingt über den Mailtransport, was über Appelle nicht zu erreichen war.

Praxisfolgen / Handlungsempfehlung: Wer die gestrige Empfehlung noch nicht umgesetzt hat, sollte heute die Mail-Flow-Berichte im Exchange Admin Center öffnen: Dort werden betroffene Konnektoren vor der Blockade ausgewiesen, und diese Vorwarnung ist der einzige Puffer. Die 90-tägige Pause ist als Umsetzungsfenster gedacht, nicht als Dauerlösung — die nächste Anhebung wird nach Microsofts Ankündigung entweder Extended Security Updates oder die Subscription Edition voraussetzen. Für hybride Umgebungen lohnt zusätzlich ein Blick auf den Ausweichweg: Fällt der Konnektor aus, steht der Mailfluss, und die Fehlermeldung weist nicht offensichtlich auf die Versionsanforderung hin.

4.1 EuG: Microsoft Edge ist kein wichtiges Zugangstor nach dem Digital Markets Act

EuG · 02.09.2026 · T-357/24 (Opera Norway/Kommission) · CSA-Aufbereitung · EUR-Lex · LTO

Sachverhalt: Microsoft meldete den Browser Edge im Juli 2023 als Dienst, der die quantitativen Schwellenwerte des Digital Markets Act erreicht. Nach einer Marktuntersuchung entschied die Kommission im Februar 2024 gleichwohl gegen eine Benennung als Torwächter und schloss das Verfahren. Der Wettbewerber Opera Norway AS erhob dagegen Nichtigkeitsklage; Microsoft trat dem Verfahren zur Unterstützung der Kommission bei.

Entscheidung: Die Achte Kammer des Gerichts in erweiterter Besetzung hat die Klage in vollem Umfang abgewiesen. Die Klagebefugnis von Opera Norway hat sie bejaht — ein Wettbewerber ist von der Nichtbenennung unmittelbar und individuell betroffen —, in der Sache aber keinen Rechtsfehler der Kommission festgestellt. Opera Norway trägt die eigenen Kosten sowie die der Kommission und von Microsoft.

Begründungs-Kernpunkte: Der Digital Markets Act arbeitet zweistufig. Das Erreichen der quantitativen Schwellen nach Art. 3 Abs. 2 begründet lediglich die Vermutung, dass der Dienst ein wichtiges Zugangstor für gewerbliche Nutzer zu Endnutzern darstellt; nach Art. 3 Abs. 5 kann das Unternehmen sie mit hinreichend substantiierten Argumenten widerlegen. Bei der Prüfung durfte die Kommission die tatsächliche Nutzung von Edge heranziehen und mit der konkurrierender Browser vergleichen — gerade die Nutzungsintensität sei für die Bedeutung als Zugangstor besonders aussagekräftig; in der Berichterstattung wird ein Anteil von 5,8 Prozent genannt. Berücksichtigungsfähig war ferner, dass Microsoft wegen der Nutzung der fremden Browser-Engine Blink nur eingeschränkte Kontrolle über wesentliche Aspekte des Dienstes hat, sowie dass die Einbindung in das eigene Ökosystem Edge nicht hinreichend zu einem wichtigen Zugangstor macht. Der Kommission steht bei der Bewertung der tatsächlichen Nutzung ein Beurteilungsspielraum zu; ändert sich die Marktlage grundlegend, bleibt eine Neubewertung möglich.

Praxisfolgen: Die Entscheidung ist für jeden relevant, der die Reichweite des DMA einschätzen muss — sei es als Anbieter eines Dienstes nahe an den Schwellenwerten oder als gewerblicher Nutzer, der auf die Torwächter-Pflichten setzt. Die Kernaussage lautet: Zahlen allein reichen nicht, in beide Richtungen. Wer die Schwellen erreicht, sollte die Widerlegungsmöglichkeit nach Art. 3 Abs. 5 ernsthaft prüfen und dafür belastbare Angaben zu tatsächlicher Nutzung, technischer Kontrolltiefe und Ökosystem-Effekten vorbereiten — das Verfahren zeigt, dass die Kommission solche Argumente annimmt. Umgekehrt gilt für gewerbliche Nutzer, die auf Interoperabilität oder das Selbstbevorzugungsverbot hoffen: Die Benennung ist die Eingangsschleuse zu allen Pflichten des DMA, und sie ist keine Formalie. Bemerkenswert und über den Fall hinaus bedeutsam ist die Rolle der Browser-Engine in der Begründung — dass die Abhängigkeit vom Chromium-Unterbau als Argument gegen die eigene Kontrolle wirkt, betrifft praktisch alle Browser außerhalb von Gecko und WebKit. Ein Rechtsmittel zum Gerichtshof ist möglich; für Windows und LinkedIn bleibt Microsoft unverändert benannt. Die vollständige Aufbereitung mit Volltext steht in der Urteils-Bibliothek der Academy.

4.2 EuGH: Politische Meinungsfreiheit rechtfertigt die Benutzung einer bekannten Marke nur nach Abwägung

EuGH (Große Kammer) · 08.09.2026 · C-298/23 (Inter IKEA Systems) · CSA-Aufbereitung · EUR-Lex · Pressemitteilung

Sachverhalt: Am 14. November 2022 stellte die belgische Partei Vlaams Belang auf einer Pressekonferenz ihr migrationspolitisches Programm unter dem Titel „IKEA-PLAN — Immigratie Kan Echt Anders" vor. Das Programm listete fünfzehn Vorschläge auf, beschrieben als von der belgischen Regierung zusammenzubauen, und verwendete Zeichen der IKEA-Marken sowie Figuren nach Art der Aufbauanleitungen des Unternehmens; begleitet wurde die Vorstellung über die Social-Media-Kanäle der Partei. Inter IKEA Systems, Inhaberin von vier Marken — zwei Benelux-Wortmarken aus 1971 und 1976, einer Benelux-Bildmarke aus 1987 und einer Unionswortmarke von 1998 —, erhob am 22. November 2022 Klage vor dem niederländischsprachigen Unternehmensgericht Brüssel. Zulässig war sie nur gegenüber dem Vrijheidsfonds, das die Kampagne führte. Die Vereinigung räumte die Benutzung ein und berief sich darauf, die Bekanntheit der Marken habe ihre Botschaft verstärkt — darin liege ein „rechtfertigender Grund".

Entscheidung: Die Große Kammer entscheidet, dass die politische Meinungsfreiheit grundsätzlich einen rechtfertigenden Grund im Sinne von Art. 9 Abs. 2 Buchst. c der Verordnung (EU) 2017/1001 und Art. 10 Abs. 2 Buchst. c sowie Abs. 6 der Richtlinie (EU) 2015/2436 darstellen kann, jedoch keinen allgemeinen Vorrang politischer oder parodistischer Äußerungen vor dem Markenrecht begründet. Erforderlich ist eine konkrete Abwägung zwischen Art. 11 und Art. 17 Abs. 2 der Grundrechtecharta durch das nationale Gericht.

Begründungs-Kernpunkte: Der Gerichtshof benennt die Abwägungskriterien ungewöhnlich konkret. Zu berücksichtigen sind die Absicht des Dritten — die Benutzung muss von der gutgläubigen Ausübung der Meinungsfreiheit getragen sein, was insbesondere gilt, wenn eine Meinung zur Marke als solcher, zu ihrem Inhaber, dessen Geschäftspraktiken oder Produkten transportiert wird, wenn eine Debatte von allgemeinem Interesse angestoßen wird oder wenn die Benutzung aus anderen Gründen erforderlich ist, etwa wegen der sprachlichen Bedeutung eines Markenbestandteils oder weil die Marke zu einer öffentlichen kulturellen Referenz geworden ist. Weiter zählen der Beitrag zu einer Debatte von allgemeinem Interesse und die Frage, ob die Äußerung in einem streng kommerziellen Kontext steht, sowie die Folgen für den Markeninhaber — gemessen an Intensität, Umfang und Modalitäten der Benutzung, am Bekanntheitsgrad der Marke, am Ähnlichkeitsgrad des Zeichens und daran, ob der Eindruck entstehen kann, der Inhaber unterstütze die politische Botschaft, obwohl seine Werte auf parteipolitischer Neutralität beruhen oder mit ihr unvereinbar sind. Im konkreten Fall fehlte ein inhaltlicher Bezug zwischen IKEA und der Migrationspolitik; die Marke diente vor allem als Aufmerksamkeitsträger. Damit hatte die Beklagte nicht dargelegt, dass ihre Meinungsfreiheit überwiegt.

Praxisfolgen: Der Prüfmaßstab reicht weit über Parteikampagnen hinaus und lässt sich auf Satire, Aktivismus, Meme-Kultur und werbliche Anspielungen anwenden. Er verdichtet sich auf eine Frage: Geht es inhaltlich um die Marke, oder wird nur ihre Bekanntheit abgeschöpft? Wer sich kritisch mit einem Unternehmen, seinen Produkten oder Geschäftspraktiken auseinandersetzt, steht deutlich besser da als wer die Marke als Blickfang für ein sachfremdes Thema einspannt. Für Unternehmen, die sich gegen eine ungewollte politische Vereinnahmung wehren wollen, ist die vom Gerichtshof ausdrücklich gewichtete Zurechnungsgefahr das schärfste Argument: Entsteht der Eindruck, man stehe hinter der Botschaft, obwohl die eigenen Werte auf Neutralität beruhen, schlägt das in der Abwägung durch. Umgekehrt öffnet der Gerichtshof Raum für sprachliche und kulturelle Gründe — ist ein Markenbestandteil zugleich ein normales Wort oder die Marke Teil der Alltagssprache geworden, kann ihre Verwendung für die Meinungsäußerung erforderlich sein. Für die deutsche Praxis bestimmt die Entscheidung die Auslegung von § 14 Abs. 2 Nr. 3 MarkenG; eine deutsche Sprachfassung lag am Verkündungstag noch nicht vor.

6.1 Liquid Network: Bitcoin im Gegenwert von 320 Millionen US-Dollar abgeflossen

07.09.2026 · heise online

Zusammenfassung: Beim Kryptodienst Liquid Network kam es zu einem Sicherheitsvorfall, in dessen Verlauf Bitcoin im Gegenwert von rund 320 Millionen US-Dollar abgeflossen sind.

Hintergrund & Einordnung: Vorfälle dieser Größenordnung sind für Organisationen ohne Kryptobezug vor allem aus zwei Gründen relevant. Erstens als Finanzierungsquelle: Erlöse aus solchen Diebstählen finanzieren erfahrungsgemäß weitere Angriffsinfrastruktur, und ein dreistelliger Millionenbetrag verschiebt die Ausstattung eines Akteurs erheblich. Zweitens als Anlass für Betrugswellen: Nach jedem großen Kryptovorfall folgen Nachrichten an vermeintlich Betroffene mit dem Angebot, Guthaben zurückzuholen — eine Masche, die auch Menschen erreicht, die nie ein Konto bei dem betroffenen Dienst hatten. Zur Ursache des Vorfalls liegen mit dem Stand dieses Briefings keine belastbaren Angaben vor; ob Schlüsselverwaltung, eine Anwendungslücke oder ein Insider-Zugriff zugrunde liegt, ist offen und sollte bis zu einer Aufarbeitung nicht spekulativ gefüllt werden.

Praxisfolgen / Handlungsempfehlung: Für die Awareness-Arbeit lohnt der Hinweis auf die zu erwartende Nachbetrugswelle, insbesondere gegenüber Beschäftigten, die privat mit Kryptowerten zu tun haben. Für Organisationen mit eigenen Kryptobeständen — inzwischen auch außerhalb der Finanzbranche, etwa zur Absicherung von Lösegeldzahlungen oder als Anlage — ist der Vorfall ein Anlass, die Schlüsselverwaltung zu prüfen: getrennte Verwahrung, Mehr-Personen-Freigabe für Transaktionen, Hardware-Sicherheitsmodule statt Software-Wallets und eine dokumentierte Wiederherstellungsprozedur, die nicht von einer einzelnen Person abhängt.

6.2 Abliteration als Geschäftsmodell: KI-Modelle mit ausgebauten Verweigerungsmechanismen

08.09.2026 · heise online

Zusammenfassung: Das Start-up Abliteration AI bietet veränderte Fassungen quelloffener KI-Modelle mit abgeschwächten Verweigerungsmechanismen an. Verkauft wird der Zugang über eine Schnittstelle zu einer modifizierten Fassung des Modells GLM-5.3 von Z.AI; die veränderten Gewichte werden nicht veröffentlicht. Die zugrundeliegende Technik — Abliteration — identifiziert die internen Muster, die zu Verweigerungen führen, und schwächt sie durch Eingriffe in die Gewichte ab; sie ist in der Open-Weight-Gemeinde zunehmend verbreitet. Als Zielgruppe nennt das Unternehmen Sicherheitsteams für Red-Team-Tests und die Prüfung von KI-Agenten. Weder Eingaben noch Antworten würden gespeichert, nur betriebliche Metadaten; optional stehen Kontrollebenen für eigene Sicherheitsregeln und Protokollierung bereit. Blockiert bleiben nach Angaben des Anbieters Inhalte zu Selbstverletzung und sexualisierter Gewalt gegen Kinder; eine übliche Identitätsprüfung sei ungeeignet, legitime von missbräuchlicher Nutzung zu unterscheiden. Das Unternehmen räumt ein, dass die verringerte Verweigerungsrate beides erleichtert — legitime Sicherheitstests und Missbrauch — und dass es kaum Prüfspuren für die Aufklärung von Missbrauch gibt.

Hintergrund & Einordnung: Die Nachricht ist weniger technisch als ordnungspolitisch bemerkenswert. Abliteration selbst ist seit längerem bekannt und für jeden mit Zugang zu offenen Gewichten durchführbar; neu ist die Kommerzialisierung als Dienstleistung mit Support und Schnittstelle. Damit sinkt die Einstiegshürde von „Fachkenntnis in Modellmanipulation" auf „Kreditkarte". Die Argumentation des Anbieters — Verantwortung liege beim Kunden, Identitätsprüfung sei ohnehin wirkungslos — ist konsequent, aber sie verschiebt das Risiko lediglich, statt es zu adressieren. Dass keine Eingaben gespeichert werden, ist datenschutzrechtlich sauber und ermittlungstechnisch das Gegenteil: Ohne Protokolle gibt es im Missbrauchsfall nichts aufzuklären. Für die Bedrohungslage ist die Konsequenz absehbar und betrifft weniger exotische Szenarien als den Alltag: überzeugendere Betrugsanschreiben, saubere Anrufskripte für Vishing, maßgeschneiderte Vorwände für Social Engineering. Genau die Qualitätsschwelle also, an der bislang viele Angriffsversuche noch erkennbar waren.

Praxisfolgen / Handlungsempfehlung: Die Konsequenz für die Verteidigung ist unbequem, aber eindeutig: Erkennungsmerkmale, die auf sprachlicher Auffälligkeit beruhen, verlieren weiter an Wert. Awareness-Schulungen, die Rechtschreibfehler, holprige Formulierungen oder unpersönliche Anreden als Warnzeichen lehren, sollten überarbeitet werden — die verbleibenden belastbaren Merkmale sind struktureller Natur: unerwarteter Anlass, Zeitdruck, Abweichung vom üblichen Weg, Aufforderung zur Umgehung eines Verfahrens. Für Organisationen, die selbst Red-Team-Tests einkaufen, lohnt zudem eine vertragliche Klarstellung, welche Werkzeuge der Dienstleister einsetzt und wo dessen Protokolle liegen. Und für die eigene KI-Nutzung folgt daraus, dass Sicherheitsmechanismen eines Modells kein Verlassenspunkt sind: Wer eine Anwendung auf der Annahme baut, ein Modell werde bestimmte Ausgaben schon verweigern, hat keine Kontrolle implementiert, sondern auf eine Herstellereinstellung vertraut, die sich entfernen lässt.