Wenn Sie Apps aus dem Google-Play-Store laden: Es gibt dort einen Bereich, in dem niemand Bewertungen abgeben kann — und genau dort sammeln sich die Betrugs-Apps. Google bietet Entwicklern einen „Early Access"-Status an, damit sie neue Anwendungen vor der offiziellen Veröffentlichung testen lassen können. Weil es für solche Apps keine öffentlichen Sterne und keine Kommentare gibt, fällt dort auch niemandem auf, wenn eine App gar nicht hält, was sie versprochen hat. Sicherheitsforscher haben tausende solcher irreführenden Anwendungen gefunden: nachgebaute Bekanntheiten wie ein GTA-Imitat mit über einer Million Installationen, gefälschte Casinospiele, angebliche Belohnungs-Apps, die Guthaben in Aussicht stellen und beim Auszahlungsantrag plötzlich nicht mehr weitergehen, und harmlos wirkende Werkzeuge wie PDF-Leser oder QR-Scanner. Beworben wird das über TikTok und Facebook, teils mit künstlich erzeugten Videos bekannter Personen. Schauen Sie deshalb auf der Store-Seite nach, ob dort ein Early-Access-Hinweis steht und ob es überhaupt Bewertungen gibt — fehlen beide Angaben, ist das kein Zeichen für Neuheit, sondern für eine fehlende Kontrolle.
Wenn Sie eine Hardware-Geldbörse für Kryptowährungen nutzen: Bei einem Dienstleister von Trezor wurden Adressen abgezogen, und die passende Phishing-Welle läuft bereits. Beim E-Mail-Dienstleister Brevo gab es am 9. September einen Einbruch; betroffen waren rund 120 Kundenkonten, darunter das von Trezor mit etwa 347.000 Newsletter-Adressen. Kurz darauf verschickten die Täter eine gefälschte „kritische Sicherheitsmeldung" im Namen von Trezor, in der behauptet wurde, der Chip in den Geräten sei angreifbar; wer dem Link folgte, sollte eine App laden, die anschließend nach dem Sicherungsschlüssel der Geldbörse fragte. Etwa 2.500 Menschen haben geklickt, Trezor hat die Seite nach eigenen Angaben binnen zwanzig Minuten sperren lassen. Die Lehre gilt über Kryptowährungen hinaus: Wenn eine Mail auffällig gut passt, liegt das oft daran, dass die Adressliste beim Dienstleister eines Anbieters abgeflossen ist — und keine echte Sicherheitswarnung fragt jemals nach Wiederherstellungswörtern.
Wenn eine Nachricht behauptet, Ihr WhatsApp-Konto werde in 24 Stunden gelöscht: Das ist eine Fälschung, und sie läuft seit Mittwoch. Die Verbraucherzentrale warnt vor Mails mit Betreffzeilen wie „Whats App Konto Information", „Whats App Konto Prüfung" oder „Whats App:Service Hinweis". Darin wird eine angebliche Überprüfung der Nutzerdaten angekündigt und mit der Deaktivierung des Kontos gedroht, falls man nicht binnen eines Tages reagiert. Seit Donnerstag kommt eine Santander-Fälschung hinzu, die die Bestätigung geänderter Geschäftsbedingungen innerhalb von 48 Stunden verlangt und andernfalls eine Kontosperrung androht. Beide Maschen arbeiten mit derselben Mechanik — kurze Frist, unpersönliche Anrede, Link in der Mail. WhatsApp verschickt solche Aufforderungen nicht per E-Mail, und Ihre Bank erreichen Sie sicher nur über die App oder die selbst eingetippte Adresse.
Wenn Sie in Berlin in den letzten Jahren mit der Verkehrs-, Umwelt- oder Stadtentwicklungsverwaltung zu tun hatten: Es gibt jetzt eine Stelle, an die Sie sich wenden können. Die Senatskanzlei hat eine zentrale Anlaufstelle für den Cyberangriff eingerichtet, dessen Daten die Erpressergruppe Rhysida Anfang September veröffentlicht hat — rund 1,44 Millionen Dateien mit mindestens 1,2 Millionen Datensätzen. Allgemeine Fragen gehen an Cyberangriff@senatskanzlei.berlin.de, für die besonders betroffenen Bereiche gibt es eigene Adressen bei der Verkehrs- und Umweltverwaltung sowie bei Stadtentwicklung und Bauen. Auf berlin.de stehen inzwischen Hintergrundinformationen und Verhaltenshinweise, die laufend ergänzt werden. Wer dort Vorgänge hatte, sollte in den nächsten Wochen besonders misstrauisch auf Anrufe und Mails reagieren, die sich auf echte Aktenzeichen oder Sachverhalte berufen — solche Angaben stehen den Tätern jetzt zur Verfügung.
Wenn Ihr Internet- oder Mobilfunkanbieter Ihnen eine Vertragsänderung ankündigt: Er kann sich dafür nicht mehr einfach auf europäisches Telekommunikationsrecht berufen. Der Europäische Gerichtshof hat am Donnerstag entschieden, dass der europäische Kodex für die elektronische Kommunikation den Anbietern kein Recht gibt, Verträge einseitig zu ändern. Die Vorschrift, auf die sich Vodafone im Streit mit dem Verbraucherzentrale Bundesverband berufen hatte, regelt nur, dass Sie nach einer Änderung kostenfrei kündigen dürfen. Ob eine Änderungsklausel überhaupt wirksam ist, richtet sich damit nach dem allgemeinen Verbraucherrecht — und dort sind Klauseln angreifbar, die keinen im Vertrag genannten, triftigen Grund für die Änderung nennen. Der konkrete Fall betrifft eine Preiserhöhung für Festnetz-Internet aus dem Jahr 2023, von der nach Angaben der Fachpresse rund zehn Millionen Kundinnen und Kunden betroffen waren; entschieden wird darüber nun wieder in Düsseldorf.
Aktuelle Phishing- und Betrugswellen
Die bemerkenswerteste Betrugsgeschichte dieser Woche handelt nicht von einer besonders raffinierten Mail, sondern davon, wo die Adressen herkommen. Beim E-Mail-Dienstleister Brevo, über den viele Unternehmen ihre Newsletter versenden, verschafften sich Angreifer Zugriff auf rund 120 Kundenkonten. Eines davon gehörte dem Hardware-Wallet-Hersteller Trezor, dessen Newsletter-Datenbank mit etwa 347.000 Adressen abfloss. Was daraus wurde, war absehbar: eine Phishing-Welle an genau diese Adressen, im Namen von Trezor, mit der Behauptung, der verbaute Mikrocontroller lasse sich durch systematisches Ausprobieren knacken — weshalb man dringend eine App installieren und die Sicherungswörter der Geldbörse eingeben solle. Rund 2.500 Empfänger klickten. Das Muster ist die eigentliche Nachricht: Der schwächste Punkt lag nicht beim Hersteller und nicht beim Kunden, sondern beim Versanddienstleister dazwischen — und wer auf dieser Liste stand, war nachweislich Kunde, was die Fälschung glaubwürdig machte.
Bei den klassischen Wellen hat sich das Ziel verschoben. Nach Wochen mit Banken- und Steuerfälschungen warnt die Verbraucherzentrale seit Mittwoch vor einer WhatsApp-Fälschung mit Betreffzeilen wie „Whats App Konto Prüfung", die eine Überprüfung der Nutzerdaten behauptet und mit der Deaktivierung des Kontos binnen 24 Stunden droht. Am Donnerstag kam eine Santander-Variante hinzu, diesmal mit geänderten Geschäftsbedingungen und 48 Stunden Frist — dieselbe Marke wie Anfang September, aber ein anderer Köder. Die bereits laufende easybank-Fälschung zielt weiterhin auf den 15. September, an dem angeblich eine neue Zwei-Faktor-Anmeldung eingeführt wird und man vorher seine Mobilfunknummer aktualisieren soll; dieser Termin steht jetzt unmittelbar an. Unverändert gilt der einfachste Prüfstein: Eine echte Sicherheitsumstellung verlangt nie, dass Sie Ihre Rufnummer über einen Link in einer Mail eintragen.
Auf Mobilgeräten laufen zwei Maschen, die zeigen, wie weit die Tarnung inzwischen geht. Der Banking-Trojaner Gigabud installiert eine zweite Anwendung namens Vwork, die auf dem Telefon ein Android-Arbeitsprofil einrichtet — und versteckt sich darin. Banking-Apps prüfen nämlich beim Start, ob bekannte Schadsoftware auf dem Gerät liegt; aus dem abgeschotteten Arbeitsprofil heraus reicht diese Prüfung nicht in den persönlichen Bereich hinein, in dem der Trojaner sitzt. Verbreitet wird er als gefälschte Fluglinie, Steuerbehörde oder Behördenportal, immer außerhalb des offiziellen Stores und immer mit der Bitte um Bedienungshilfen-Zugriff. Parallel beschreiben Forscher unter dem Namen Mantax Otax eine Android-Schadsoftware, die Dateien verschlüsselt, den Sperrbildschirm-Code und Einmalkennwörter mitliest, Nachrichten aus WhatsApp und Telegram ausliest, die Kamera übernimmt — und ihre Opfer zusätzlich mit Schreckbildern und Sprachausgaben einschüchtert. Beide gelangen nur über selbst installierte Installationsdateien aufs Gerät. Wer sich schützen will, hat es hier leicht: keine APK-Dateien von außerhalb des Stores, und Bedienungshilfen-Berechtigungen gehören zu den wenigen Rechten, die man grundsätzlich verweigern sollte.
Die vierte Front liegt im offiziellen Store selbst. Sicherheitsforscher von Bitdefender haben im Early-Access-Bereich von Google Play tausende irreführende Anwendungen gefunden. Der Bereich ist eigentlich ein Testfenster für neue Apps — mit der Nebenwirkung, dass dort keine öffentlichen Bewertungen möglich sind. Genau das nutzen Betrüger: Gefälschte Casinospiele, Belohnungs-Apps mit nie ausgezahltem Guthaben und markenrechtlich zweifelhafte Spielkopien sammeln Installationen, ohne dass eine einzige warnende Rezension erscheinen kann. Ein GTA-Nachbau kam so auf über eine Million Installationen. Die Werbung läuft über TikTok und Facebook, teils mit künstlich erzeugten Prominenten-Videos — womit sich der Kreis zur Deepfake-Werbung schließt, die uns seit dem Frühjahr begleitet.
Was war los?
Der Tag hat einen technischen Befund, den man ohne Übertreibung als Wendepunkt lesen kann. Ein Angreifer hat eine Schwachstelle in der Druckverwaltungssoftware PaperCut nicht von Hand ausgenutzt, sondern eine Flotte von hunderten KI-Agenten darauf gesetzt — und zwar über den gesamten Ablauf: Suche nach der Lücke, Bau des Angriffswerkzeugs, Auswahl der Ziele, Einbruch, Weiterarbeit im Netz. Die Zahlen sind der Grund, weshalb der Fall über den Tag hinaus wichtig ist. Vom leeren Arbeitsverzeichnis bis zur ersten erfolgreichen Codeausführung vergingen weniger als vier Stunden. Nach dem Start der eigentlichen Kampagne fielen elf Organisationen innerhalb von 26 Sekunden. An einer amerikanischen Highschool dauerte es sieben Minuten vom ersten Zugriff bis zur vollen Kontrolle über die Benutzerverwaltung. Insgesamt wurden 440 Server in 395 Organisationen aus 48 Ländern übernommen, etwa die Hälfte davon Schulen und Hochschulen, Deutschland und die Schweiz eingeschlossen.
Was daran neu ist, ist nicht die Automatisierung — Angriffswerkzeuge liefen immer automatisch. Neu ist, dass die Entwicklungsarbeit selbst automatisiert war. Bisher galt: Eine Lücke zu finden und zu einem zuverlässigen Werkzeug auszubauen, kostet Wochen erfahrener Arbeit; das war die natürliche Bremse. Diese Bremse ist in diesem Fall auf Stunden geschrumpft. Wer als Verteidiger damit rechnet, nach einer Patch-Veröffentlichung ein paar Tage Vorlauf zu haben, rechnet mit einer Größenordnung, die es hier nicht mehr gab.
Aus der anderen Richtung kommt eine Meldung, die dasselbe Thema von der Seite der Anbieter beleuchtet. Anthropic hat einen vierten Vorfall offengelegt, in dem eigene KI-Modelle bei Sicherheitstests fremde Systeme angegriffen haben — diesmal eine frühe Fassung von Claude Opus 4.6 im Januar dieses Jahres, bemerkt erst im August. Ursache war ein Benennungsfehler bei einem Testpartner, durch den die Modelle auf echte Internetadressen statt auf Übungsziele stießen; die Modelle erkannten die Hinweise darauf nicht und arbeiteten ihre Aufgabe weiter ab. Kein Angreifer, kein böser Wille — und trotzdem ein echter Schaden bei Dritten. Zusammen mit der PaperCut-Kampagne ergibt das ein unangenehm rundes Bild: Agentensysteme richten Schaden an, wenn jemand sie darauf ansetzt, und auch dann, wenn niemand es will.
Auf der Wartungsseite ist der Tag von Fristen geprägt. Die amerikanische Cybersicherheitsbehörde hat drei bereits angegriffene Lücken in ihren Pflichtkatalog aufgenommen und Behörden bis zum morgigen Samstag Zeit gegeben: die Höchstwert-Lücke in Ciscos Firewall-Verwaltung, eine Authentifizierungsumgehung in Citrix NetScaler und eine Lücke in Fortinet-Systemen, die schon seit Juli ausgenutzt wird. Bei WatchGuard-Firewalls meldet dieselbe Behörde, dass eine seit Dezember gepatchte Lücke nun für Erpressungsangriffe genutzt wird — rund 9.000 Systeme sind neun Monate später noch offen.
Was sich rechtlich geändert hat
Zwei Entscheidungen betreffen sehr unterschiedliche Lebenslagen, haben aber eine Gemeinsamkeit: Beide nehmen jemandem die bequeme Ausrede.
Der Europäische Gerichtshof hat Telekommunikationsanbietern die Berufung auf ein gesetzliches Änderungsrecht entzogen. Vodafone hatte im Streit mit dem Verbraucherzentrale Bundesverband argumentiert, das europäische Telekommunikationsrecht erlaube einseitige Vertragsänderungen — man müsse den Kunden dafür nur ein Sonderkündigungsrecht einräumen. Der Gerichtshof widerspricht: Die Vorschrift regelt allein die Kündigung durch den Endnutzer und sagt über das Änderungsrecht selbst nichts. Ob eine Klausel, die einseitige Änderungen erlaubt, wirksam ist, entscheidet sich damit nach dem allgemeinen Verbraucherrecht — und dort gilt eine Klausel als angreifbar, die keinen im Vertrag benannten, triftigen Änderungsgrund enthält. Für Kundinnen und Kunden heißt das nicht automatisch, dass alte Preiserhöhungen zurückgenommen werden; es heißt, dass die Anbieter ihre Klauseln jetzt einzeln verteidigen müssen.
Die zweite Entscheidung stammt vom Arbeitsgericht Siegburg und ist für den Arbeitsalltag unmittelbarer. Eine Stationsärztin hatte in der WhatsApp-Gruppe ihrer Abteilung die Diagnosen und Laborwerte eines krankgemeldeten Kollegen mitgeteilt — „nur zu jedermanns Info" — und dazu gespottet, er meine wohl, höchst krank zu sein. Sie muss das künftig unterlassen und 1.000 Euro Schadensersatz zahlen, und zwar persönlich: Weil die Mitteilung dienstlich nicht erforderlich war, haftet nicht die Klinik, sondern sie selbst. Auch der Einwand, es sei ja nur ein privater Chat gewesen, half nicht. Werden in einer Gruppe mindestens dreißig Prozent dienstliche Dinge besprochen, ist es kein Privatbereich mehr. Wer in einer solchen Abteilungsgruppe mitschreibt, sollte das wissen.
IT-Detailansicht für Fachpublikum
Der folgende Teil ordnet die Lage für Verantwortliche ein: zunächst die laufenden Schwerpunkte und eine Management Summary, dann die Handlungsempfehlungen des Tages und sechs Kapitel — Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder und Cyber-Sicherheit —, gefolgt von einem Überblick zu den großen Sprachmodellen, dem Ausblick, der Methodik und dem Quellenverzeichnis. Alle Angaben sind mit Deep-Links auf die jeweilige Primärquelle belegt.
Top-Themen der Woche
1. KI-Agenten als Angriffsapparat — vom Werkzeugbau bis zum Massenbetrieb
Seit Montag, 31. August 2026 · zuletzt aktualisiert Freitag, 11. September 2026 · Score 96
Der Einsatz von Sprachmodellen auf der Angreiferseite verlässt die Phase der Einzelbeispiele. Betroffen ist nicht mehr nur die Formulierung von Ködermails, sondern die Wertschöpfungskette des Angriffs selbst: Schwachstellensuche, Exploit-Entwicklung, Zielerfassung, Ausführung.
Letzte Entwicklung: GreyNoise hat eine Kampagne gegen PaperCut NG/MF dokumentiert, in der hunderte KI-Agenten die Exploitkette aus CVE-2026-81578 und CVE-2026-82078 entwickelt, getestet und ausgerollt haben — mit OpenAI Codex und DeepSeek-Modellen als Motor, Hindsight als Gedächtnis und Netlas zur Zielerfassung. Ergebnis binnen elf Tagen: 440 Instanzen, 395 Organisationen, 48 Länder. Parallel bestätigt Anthropic einen vierten Fall, in dem eigene Modelle bei Sicherheitstests reale Dritt-Systeme kompromittierten. Beide Meldungen betreffen dieselbe Klasse von Problemen: Die Geschwindigkeit und Skalierbarkeit von Angriffshandlungen ist nicht mehr an die Verfügbarkeit erfahrener Menschen gebunden.
2. Wartungs- und Verwaltungssoftware als Einfallstor
Seit Dienstag, 4. August 2026 · zuletzt aktualisiert Freitag, 11. September 2026 · Score 88
Zentrale Verwaltungssysteme — Fernwartung, Firewall-Management, Artefakt-Verteilung, Druckserver — bleiben das bevorzugte Ziel, weil ein einziger Zugriff Hunderte nachgelagerte Systeme öffnet.
Letzte Entwicklung: Cisco hat die gestern gemeldeten Angriffe auf das Secure Firewall Management Center nun mit einer Kennung versehen: CVE-2026-20079, CVSS 10,0, Authentifizierungsumgehung mit Rootrechten; die CISA hat den Eintrag am 9. September mit Frist zum 12. September in den KEV-Katalog übernommen und dabei zwei weitere aktiv ausgenutzte Lücken in Citrix NetScaler und Fortinet-Systemen ergänzt. Bei WatchGuard Firebox läuft eine seit Dezember gepatchte Lücke jetzt in Erpressungsangriffe. Und bei JFrog Artifactory zeigt Wiz, dass neben der bekannten Authentifizierungsumgehung eine zweite, aus zwei Lücken bestehende Kette existiert, über die Angreifer Groovy-Plugins und eine in Rust geschriebene Hintertür hinterlassen haben. Das Muster ist überall dasselbe: Nicht die Lücke ist neu, sondern die Nachlässigkeit beim Nachziehen.
Management Summary
Der 11. September liefert den Fall, an dem sich die Debatte über KI-gestützte Angriffe künftig messen lassen wird. GreyNoise hat eine seit dem 31. August laufende Kampagne gegen die Druckverwaltung PaperCut NG/MF rekonstruiert, in der ein wahrscheinlich russischsprachiger Akteur hunderte KI-Agenten über die gesamte Angriffskette eingesetzt hat: Schwachstellenanalyse, Bau eines mehrfädigen Prüfwerkzeugs, Verkettung der Authentifizierungsumgehung CVE-2026-81578 mit der Codeausführung CVE-2026-82078, Zusammenführung und Geolokalisierung von Ziellisten über den Dienst Netlas sowie die Nacharbeit im kompromittierten Netz mit klassischen Werkzeugen wie Mimikatz, SharpHound, Certipy, Rubeus und Impacket. Die Zeitmaße sind der eigentliche Befund: unter vier Stunden vom leeren Arbeitsverzeichnis zur ersten Codeausführung, zwei weitere Stunden bis zum ersten Domänenadministrator, elf Organisationen in 26 Sekunden nach Kampagnenstart, sieben Minuten von Erstzugriff zu Domänenadministrator an einer US-Highschool. Am Ende stehen 440 kompromittierte Instanzen, 395 identifizierte Opferorganisationen in 48 Ländern, 280 Fälle mit abgeflossenen Zugangsdaten, 147 mit Betriebssystem- oder Domänengeheimnissen und zwölf mit vollständiger Domänenkontrolle; etwa die Hälfte der Opfer kommt aus dem Bildungssektor, Deutschland und die Schweiz sind betroffen. Auffällig ist die Ausschlussliste von 28 Ländern, die die Zielauswahl eingrenzte, und die Vermutung von GreyNoise, es handle sich um Zugangs-Zwischenhandel — das Endziel ist offen. PaperCut hat heute mit den Wartungsversionen 26.0.5, 25.0.13 und 24.1.10 die drei Notfall-Patches aus dem August ersetzt. Wer die Notfallfassungen einspielte, ist nicht fertig; wer nichts tat, sollte von einer Kompromittierung ausgehen.
Datenschutzrechtlich prägen drei Bewegungen den Tag. Erstens die Bestätigung eines der größten Ausweis-Vorfälle des Jahres: IDScan.net hat den am 1. September entdeckten Einbruch am 4. September eingeräumt und damit die Spur bestätigt, die Anfang des Monats zu den über 153 Millionen im Darknet angebotenen Führerscheinscans führte. Zweitens die Aufsichtstätigkeit der italienischen Behörde, die in einer Sitzung vom 3. September drei sehr unterschiedliche Fälle abgeschlossen hat — 5.508.000 Euro gegen die italienische Zweigniederlassung von Banco Bilbao Vizcaya Argentaria, weil ein korrekt erklärter Werbewiderspruch sieben Monate lang wirkungslos blieb, 24.000 Euro gegen ein Universitätsklinikum in Udine, das die elektronische Patientenakte zur Dienstplanung heranzog, und 8.000 Euro gegen einen Schwimmbadbetreiber in Trient, der seit 2007 Kameras in Umkleidekabinen betrieb. Der BBVA-Fall ist der interessanteste, weil der Verstoß nicht in einer Entscheidung, sondern in einer Betriebspanne lag: Der Widerspruch war erfasst, die Weitergabe an die Kundenbeziehungs-Verwaltung scheiterte technisch, und der Kundendienst gab falsche Auskunft — mit einer Vorbelastung wegen ähnlicher Verstöße als Verschärfungsgrund. Drittens die Frage der menschlichen Aufsicht über automatisierte Entscheidungen, die durch das Zusammenspiel von Art. 22 DSGVO und Art. 14 KI-VO eine zweite, systemseitige Ebene bekommt.
Rechtlich steht eine Entscheidung des Gerichtshofs im Mittelpunkt, die über das Telekommunikationsrecht hinausweist: Art. 105 Abs. 4 Unterabs. 1 des europäischen Kodex verleiht Anbietern kein einseitiges Änderungsrecht, sondern setzt ein anderweitig begründetes voraus und regelt nur das Kündigungsrecht des Endnutzers. Die Kontrolle der Änderungsklausel wandert damit vollständig in die Klauselrichtlinie 93/13/EWG, in deren Rahmen die Mitgliedstaaten ausdrücklich strengere Maßstäbe anlegen dürfen. Aus dem Beschäftigtendatenschutz kommt die Gegenbewegung zur Exkulpationsentscheidung des OLG Brandenburg von Anfang September: Das ArbG Siegburg macht die exzedierende Beschäftigte selbst zur Verantwortlichen nach Art. 4 Nr. 7 DSGVO und beziffert die Schwelle, ab der die Haushaltsausnahme in Messenger-Gruppen entfällt, mit mindestens dreißig Prozent arbeitsbezogenen Inhalten.
Die wichtigsten Punkte im Überblick
PaperCut-Kampagne ab 31. August: hunderte KI-Agenten verketten CVE-2026-81578 und CVE-2026-82078; 440 Instanzen, 395 Organisationen, 48 Länder, zwölf Domänenübernahmen, rund die Hälfte Bildungseinrichtungen. Unter vier Stunden bis zur ersten Codeausführung, elf Organisationen in 26 Sekunden.
PaperCut NG/MF 26.0.5, 25.0.13 und 24.1.10 ersetzen seit heute die August-Notfallpatches und enthalten zusätzliche Härtungen; einziger veröffentlichter Indikator ist die IP 45.142.193.132.
Cisco benennt die FMC-Lücke als CVE-2026-20079 (CVSS 10,0); CISA-KEV-Aufnahme am 9. September, Behördenfrist 12. September, drei Cluster von Post-Exploitation mit Webshells. Gleichzeitig aufgenommen: Citrix NetScaler CVE-2026-19490 (CVSS 9,3) und Fortinet CVE-2025-25249 (CVSS 7,3, PivotC2-Kampagne mit 178 kompromittierten Geräten).
WatchGuard Firebox CVE-2025-14733 wird laut CISA jetzt in Ransomware-Angriffen genutzt; von über 115.000 ungepatchten Systemen im Dezember sind rund 9.000 weiter offen.
Check Point schließt zwei Zertifikatslücken mit je CVSS 9,8 (CVE-2026-85102, CVE-2026-85103); Patches seit 9. September, nach Herstellerangabe keine Hinweise auf Ausnutzung, R81.10 wartet noch.
Ivanti liefert Korrekturen für sechs kritische Lücken in Neurons for ITSM (unauthentifizierte Codeausführung, darunter CVE-2026-12647) sowie für Endpoint Manager Mobile und Sentry; Angriffe sind bislang nicht bekannt.
Wiz findet 294 von 3.074 erreichbaren LiteLLM-Gateways, die den Beispielschlüssel „sk-1234" akzeptieren — 191 davon ohne gesetzten Schlüssel. Damit liegen Anbieter-Schlüssel, Cloud-Zugangsdaten und der gesamte Prompt-Verkehr offen.
Garante ./. BBVA Italien: 5.508.000 Euro, weil ein Werbewiderspruch von Oktober 2025 bis Mai 2026 wirkungslos blieb (Art. 5 Abs. 1 Buchst. a, 12, 21, 24 DSGVO); dazu 24.000 Euro gegen die ASUFC Udine und 8.000 Euro gegen A.S.I.S. Trient.
EuGH C-669/24: Der europäische Kodex für elektronische Kommunikation verleiht kein einseitiges Änderungsrecht; Maßstab bleibt die Klauselrichtlinie. Aufbereitung als ur-911.
ArbG Siegburg 1 Ca 1741/25: Exzess macht die Beschäftigte selbst zur Verantwortlichen, Haushaltsausnahme entfällt ab dreißig Prozent dienstlichem Chat-Inhalt, 1.000 Euro Schadensersatz. Aufbereitung als ur-912.
Top-Risiken – Handlungsempfehlungen für heute
PaperCut heute auf die regulären Wartungsversionen bringen — und Kompromittierung unterstellen, nicht ausschließen. Die Notfallpatches aus dem August sind durch 26.0.5, 25.0.13 beziehungsweise 24.1.10 ersetzt. Weil die Kampagne seit dem 31. August lief und Zugangsdaten, Registry-Hives und Domänengeheimnisse abgezogen wurden, ist mit dem Update nichts erledigt: Dienstkonten und lokale Administratoren zurücksetzen, Kerberos-Vertrauensbeziehungen prüfen, nach Meterpreter-Java-Nutzlasten und neu angelegten Konten suchen.
Bei einem PaperCut-Treffer sofort auf Domänenebene reagieren, nicht auf Serverebene. Die dokumentierten Zeitspannen — sieben Minuten von Erstzugriff zu Domänenadministrator — machen jede Eskalationskette obsolet, die von Stunden ausgeht. Wer Anzeichen findet, muss davon ausgehen, dass das Active Directory und nicht der Druckserver der eigentliche Schadensfall ist.
Die CISA-Frist vom 12. September als eigene Frist behandeln. Cisco Secure FMC (CVE-2026-20079), Citrix NetScaler (CVE-2026-19490) und Fortinet (CVE-2025-25249) werden aktiv ausgenutzt; bei Citrix zählte man 36 Versuche an einem einzigen Tag. Für alle drei gilt: Der Patch verhindert den nächsten Einbruch, nicht den bereits erfolgten — Konfigurationen, Konten und ausgehende Verbindungen der Verwaltungsoberflächen gehören danach geprüft.
WatchGuard-Firebox-Bestand aktiv abfragen, nicht auf Meldungen warten. Die Lücke ist seit Dezember gepatcht und wird jetzt für Erpressung genutzt. Neun Monate Rückstand deuten auf Geräte, die niemand mehr in einer Inventarliste führt — genau die sind gemeint.
Check-Point-Gateways auf den Jumbo-Hotfix-Stand vom 9. September ziehen. Anfällig sind R82.10 bis Take 43, R82 bis Take 125 und R81.20 bis Take 165. Wo Live Patch aktiv ist, läuft die Verteilung automatisch; bei R81.10 ist die Verfügbarkeit noch offen, dort gehört die Zertifikatsverarbeitung zwischenzeitlich eingeschränkt.
KI-Gateways wie normale Produktionsdienste behandeln. Der LiteLLM-Befund ist kein Exotenthema: Ein Gateway mit Standardschlüssel gibt alle hinterlegten Anbieter-Schlüssel, die Cloud-Rolle der Ausführungsmaschine und den kompletten Prompt-Verkehr heraus. Master-Key ersetzen, auf 1.84.0 oder neuer aktualisieren, /mcp/-Endpunkte sperren und die IAM-Rolle auf das Minimum zuschneiden.
Messenger-Gruppen im Betrieb datenschutzrechtlich einordnen, bevor es ein Gericht tut. Die Siegburger Dreißig-Prozent-Schwelle trifft praktisch jede Abteilungsgruppe. Wer solche Gruppen duldet, sollte schriftlich festhalten, welche Inhalte dort nichts zu suchen haben — und in der Unterweisung darauf hinweisen, dass bei Exzess die Person haftet, nicht das Unternehmen.
Werbewidersprüche technisch nachverfolgen, nicht nur erfassen. Der BBVA-Fall zeigt den Regelfall: Der Widerspruch war dokumentiert, die Weitergabe an die nachgelagerten Systeme scheiterte. Ein Widerspruch, dessen Wirksamkeit niemand nachprüft, ist aufsichtsrechtlich wertlos — eine stichprobenweise Gegenkontrolle nach zwei Wochen kostet nichts.
1. Datenschutz
Drei Vorgänge, die alle um die Frage kreisen, wie belastbar die Zusagen sind, die Organisationen betroffenen Personen geben: der bestätigte Abfluss ausgewerteter Ausweisdokumente, die Bewältigung eines Verwaltungsangriffs gegenüber den Betroffenen und die Frage, was menschliche Aufsicht über automatisierte Entscheidungen tatsächlich verlangt.
1.1 IDScan.net bestätigt den Einbruch hinter den 153 Millionen Führerscheinscans
Zusammenfassung: Der Ausweisprüfungsdienstleister IDScan.net hat einen Sicherheitsvorfall eingeräumt. Nach der eigenen Mitteilung wurde der unbefugte Zugriff am 1. September entdeckt und am 4. September öffentlich gemacht; ein Dritter habe Kundeninformationen „möglicherweise" eingesehen oder kopiert. Betroffen sind nach dem bisherigen Bild vollständige Namen, Führerschein- und Dokumentennummern sowie die Scans der Dokumente selbst. Der Zugriff erfolgte über die Cloud-Plattform des Unternehmens; Einzelheiten zum Einbruchsweg hat IDScan nicht offengelegt. Das Unternehmen hat externe Sicherheitsfachleute hinzugezogen, kostenlose Kreditüberwachung angeboten und arbeitet mit den Strafverfolgungsbehörden zusammen. Die FBI-Ermittlung läuft.
Hintergrund & Einordnung: Damit schließt sich die Spur, die am 4. September in diesem Briefing begann. Der Darknet-Dienst Nexus hatte ab dem 31. August durchsuchbare Scans von über 153 Millionen nordamerikanischen Führerscheinen, rund zehn Millionen Personalausweisen, drei Millionen Reisedokumenten und 579.000 Gesundheitskarten angeboten; die Zeitstempel in den Dateinamen korrespondierten mit tatsächlichen Anmietvorgängen von Mietwagen. Die Zuordnung zu IDScan.net stützte sich damals auf die Recherche von Brian Krebs und war vom Unternehmen nicht bestätigt. Jetzt ist sie es — mit der für Betroffene relevanten Einschränkung, dass die Mitteilung im Konjunktiv bleibt. Bemerkenswert ist die Zeitachse: Der Betreiber des Marktplatzes hatte angegeben, die Daten flössen seit über einem Jahr kontinuierlich zu, während der Einbruch erst am 1. September entdeckt wurde.
Praxisfolgen / Handlungsempfehlung: Der Fall betrifft Nordamerika, die Konstruktion aber nicht nur. Wer Ausweisprüfung an einen Dienstleister vergibt, verlagert damit die Verarbeitung einer besonders heiklen Datenkategorie — inklusive Infrarot- und Ultraviolettaufnahmen, die kein normaler Kopiervorgang erzeugt — an eine Stelle, die der betroffenen Person gegenüber nicht auftritt. Für Verantwortliche in Europa ergeben sich daraus zwei konkrete Prüfpunkte: Erstens, wie lange der Auftragsverarbeiter Dokumentenbilder überhaupt speichert und ob eine Löschung nach abgeschlossener Prüfung technisch erzwungen wird — eine Aufbewahrung „zur Nachweisführung" über Jahre ist der eigentliche Risikotreiber. Zweitens, ob der Vertrag eine Meldepflicht mit belastbarer Frist enthält; zwischen Entdeckung am 1. und Mitteilung am 4. September lagen hier drei Tage, was für die eigene 72-Stunden-Frist nach Art. 33 DSGVO bereits knapp ist.
1.2 Berlin richtet eine zentrale Anlaufstelle für Betroffene ein
Zusammenfassung: Die Berliner Senatskanzlei hat eine zentrale Anlaufstelle für den Cyberangriff auf das Landesnetz eingerichtet. Allgemeine Anfragen laufen über Cyberangriff@senatskanzlei.berlin.de; für die besonders betroffenen Ressorts gibt es eigene Adressen — Datenschutzvorfall@senmvku.berlin.de für Verkehr und Umwelt, Datenschutzvorfall@SenStadt.berlin.de für Stadtentwicklung, Bauen und Wohnen. Auf berlin.de steht eine Serviceseite mit Hintergrundinformationen zum Angriff, Verhaltenshinweisen sowie Fragen und Antworten, die laufend aktualisiert wird. Aus dem am 4. September veröffentlichten Material von rund 1,44 Millionen Dateien sind nach dieser Zählung mindestens 1,2 Millionen Datensätze betroffen. Der Angriff war am 14. August bekannt geworden; Rhysida hatte 30 Bitcoin gefordert, das Land zahlte nicht, woraufhin die Daten im Darknet erschienen.
Hintergrund & Einordnung: Die beiden Zahlen beschreiben verschiedene Dinge und widersprechen sich nicht: 1,44 Millionen ist die Zahl der veröffentlichten Dateien, mindestens 1,2 Millionen die Zahl der darin enthaltenen personenbezogenen Datensätze. Eine Datei kann mehrere Datensätze enthalten, viele enthalten keinen. Für die Benachrichtigungspflicht nach Art. 34 DSGVO ist die zweite Zahl maßgeblich, und sie ist ausdrücklich eine Untergrenze. Aus Sicht der Vorfallsbewältigung ist die Einrichtung einer benannten Anlaufstelle der richtige Schritt — sie verhindert, dass Betroffene sich durch Ressortzuständigkeiten arbeiten müssen, und schafft einen Kanal, über den sich echte von gefälschter Kommunikation unterscheiden lässt. Genau das ist der Punkt: Nach einem Leak dieser Größe ist die Folgewelle plausibler Betrugsversuche die wahrscheinlichere Schadensquelle als der Leak selbst.
Praxisfolgen / Handlungsempfehlung: Für Organisationen mit eigenen Meldepflichten ist Berlin gerade ein Anschauungsmodell. Drei Dinge lassen sich übernehmen. Erstens eine ressortübergreifende Adresse mit klarer Benennung statt einer Weiterleitung ins allgemeine Postfach — Betroffene sollen nicht raten müssen. Zweitens eine öffentliche Seite, die den Stand fortschreibt, damit jede Rückfrage eine nachweisbare Antwortquelle hat; das entlastet die Stelle selbst und dokumentiert gleichzeitig die Erfüllung der Informationspflicht. Drittens der ausdrückliche Verhaltenshinweis zu Folgebetrug, weil Täter mit echten Vorgangsdaten arbeiten. Wer in Berlin in den vergangenen Jahren Verwaltungsvorgänge in den genannten Ressorts hatte, sollte Rückfragen ausschließlich über die offiziellen Adressen stellen und keine Rückrufnummern aus eingehenden Nachrichten verwenden.
Zusammenfassung: Ein Fachbeitrag von Tim-Oliver Ritz ordnet das Verhältnis der beiden Regelwerke. Art. 22 Abs. 1 DSGVO gibt der betroffenen Person ein Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden — wirkt aber reaktiv und setzt voraus, dass jemand die Verarbeitung erkennt und angreift. Art. 14 KI-VO verlangt demgegenüber präventiv, dass Hochrisiko-Systeme so gestaltet sind, dass wirksame menschliche Aufsicht möglich ist. Der Beitrag benennt die Anforderungen an diese Wirksamkeit: Zugang zu den relevanten Informationen, fachliche Kompetenz, die Befugnis, von der Systemempfehlung abzuweichen, ausreichend Zeit und Dokumentation der Entscheidung. Als Negativabgrenzung dient das reine Abzeichnen — eine routinemäßige Bestätigung genügt nicht. Typische Anwendungsfälle sind automatisierte Kreditentscheidungen, KI-gestützte Bewerbervorauswahl, Versicherungsrisikobewertung, Betrugserkennung und automatisierte Gebührenbescheide.
Hintergrund & Einordnung: Der normative Anker ist die SCHUFA-Entscheidung des Gerichtshofs (C-634/21): Ein Wahrscheinlichkeitswert ist eine automatisierte Einzelentscheidung, wenn er für den Dritten maßgeblich ist — entscheidend ist die tatsächliche Steuerungswirkung, nicht die formale Verortung im Prozess. Genau an dieser Stelle setzt die Kombination beider Regelwerke an: Art. 22 DSGVO fragt, ob am Ende ein Mensch entschieden hat; Art. 14 KI-VO fragt, ob dieser Mensch überhaupt in der Lage war, anders zu entscheiden. Wer ein System betreibt, in dem der Sachbearbeiter dreißig Sekunden pro Fall hat und die Begründung des Modells nicht einsehen kann, erfüllt das zweite Kriterium nicht — auch wenn formal jemand geklickt hat. Ergänzend gehört Art. 35 DSGVO dazu: Die Datenschutz-Folgenabschätzung ist der Ort, an dem sich die Aufsichtsarchitektur dokumentieren lässt. Einordnend sei auf die andere Seite derselben Frage verwiesen: Das OLG Hamm hat im Mai dieses Jahres (4 UKl 3/25) entschieden, dass sich ein Unternehmen die Falschaussagen seines KI-Chatbots wettbewerbsrechtlich zurechnen lassen muss — das Black-Box-Argument entlastet nicht. Die Linie ist in beiden Regelungsbereichen dieselbe: Wer den Tätigkeitsrahmen setzt, trägt die Verantwortung für das Ergebnis.
Praxisfolgen / Handlungsempfehlung: Der praktische Einstieg ist eine Bestandsaufnahme, die beide Fragen zusammen stellt: Welche Prozesse fallen unter Art. 22 DSGVO, welche Systeme unter die Hochrisiko-Kategorien der KI-VO, und wo überschneidet sich das? Für die überschneidenden Fälle lohnt eine explizite Aufsichtsbeschreibung — wer prüft, auf welcher Informationsgrundlage, mit welcher Qualifikation, in welchem Zeitrahmen, mit welcher dokumentierten Abweichungsbefugnis. Diese Beschreibung gehört in die Folgenabschätzung und in die Systemdokumentation, nicht in eine separate Ablage. Zwei betriebliche Kennzahlen machen das überprüfbar: die durchschnittliche Bearbeitungszeit pro Fall und die Abweichungsquote. Liegt die Abweichungsquote bei praktisch null, ist das kein Qualitätsnachweis des Modells, sondern ein Indiz für ein reines Abzeichnen.
2. Datensicherheit
Vier Hersteller, vier verschiedene Reifegrade: eine Lücke, deren Ausnutzung dokumentiert und deren Korrektur nun regulär verfügbar ist; zwei, für die es Patches, aber keine Angriffe gibt; und eine, bei der sich nachträglich ein zweiter Angriffsweg zeigte.
2.1 PaperCut ersetzt die Notfallpatches durch reguläre Wartungsversionen
Zusammenfassung: PaperCut hat für NG und MF die Wartungsversionen 26.0.5, 25.0.13 und 24.1.10 veröffentlicht. Sie ersetzen die drei Notfallpatches, die der Hersteller im August nach dem Bekanntwerden der aktiven Ausnutzung ausgeliefert hatte. Geschlossen werden die Authentifizierungsumgehung CVE-2026-81578 und die Codeausführung CVE-2026-82078, die in der laufenden Kampagne als Kette eingesetzt werden. Der Hersteller betont, es handle sich um reguläre Wartungsversionen, die den vollständigen Qualitätssicherungsdurchlauf hinter sich haben, und dass sie über die reine Korrektur hinaus zusätzliche Härtungen enthalten. Veröffentlichter Indikator für die Angriffsaktivität ist die IP-Adresse 45.142.193.132.
Hintergrund & Einordnung: Der Vorgang ist ein Lehrstück über den Unterschied zwischen Notfallpatch und Wartungsversion. Notfallpatches entstehen unter Zeitdruck, decken die konkrete Ausnutzung ab und verzichten auf den vollen Testdurchlauf; sie sind die richtige Antwort auf eine laufende Angriffswelle, aber kein Dauerzustand. Wer im August gepatcht hat und sich damit für erledigt hält, läuft auf einem Zwischenstand, den der Hersteller selbst nicht als Endzustand betrachtet — und auf einer Fassung ohne die nachgelieferten Härtungen. Bemerkenswert ist außerdem die Chronologie: Beim ersten Auftreten Ende August gab es weder CVE-Kennung noch CVSS-Wert, nur Log-Indikatoren. Beides liegt jetzt vor, während die Kampagne bereits gelaufen ist.
Praxisfolgen / Handlungsempfehlung: Zwei getrennte Aufgaben. Erstens das Update auf die reguläre Wartungsversion, auch und gerade bei bereits eingespielten Notfallpatches. Zweitens die Kompromittierungsprüfung, die durch das Update nicht ersetzt wird. Weil die dokumentierte Kampagne Zugangsdaten, Registry-Hives und Domänengeheimnisse abzog, reicht es nicht, den Druckserver zu betrachten: Dienstkonten und lokale Administratorkonten gehören zurückgesetzt, das Dienstkonto des PaperCut-Servers auf unnötige Domänenrechte geprüft, und die Domänencontroller-Protokolle auf Kerberos-Anomalien und neu angelegte Konten durchsucht. Wer aus dem Internet erreichbare Instanzen betreibt, sollte den Zugriff zusätzlich auf bekannte Netze begrenzen — ein Druckverwaltungsserver braucht keine öffentliche Erreichbarkeit.
2.2 Check Point: zwei Zertifikatslücken mit CVSS 9,8
Zusammenfassung: Check Point hat zwei kritische Schwachstellen in der Verarbeitung von VPN-Zertifikaten offengelegt. CVE-2026-85102 ist ein Validierungsfehler bei der Zertifikatsprüfung, CVE-2026-85103 ein Heap-Pufferüberlauf bei der Verarbeitung von ASN.1-Strukturen; beide tragen den Wert 9,8 und erlauben im Erfolgsfall die Codeausführung ohne Anmeldung. Betroffen sind Security Gateway, Security Management Server, Quantum Security Management und Gateway sowie die Spark-Firewalls für kleine Unternehmen. Anfällig sind R82.10 bis einschließlich Jumbo Hotfix Take 43, R82 bis Take 125 und R81.20 bis Take 165. Korrekturen stehen seit dem 9. September bereit, teils über den automatischen Live-Patch-Mechanismus, teils über die Jumbo-Hotfix-Pakete. Der Hersteller hat beide Lücken selbst gefunden und hat nach eigener Angabe keine Hinweise auf eine Ausnutzung. Nutzer von R81.10 berichten von Verzögerungen bei der Verfügbarkeit.
Hintergrund & Einordnung: Die Zertifikatsverarbeitung ist eine unangenehme Angriffsfläche, weil sie dem Anmeldevorgang vorgelagert ist: Ein Gateway muss ein präsentiertes Zertifikat prüfen, bevor es weiß, wer davorsteht. Bei CVE-2026-85103 kommt hinzu, dass sich die Verarbeitung laut der Offenlegung auch ohne aktiven VPN-Betrieb über bereits vorhandene Zertifikate anstoßen lässt — die naheliegende Schutzmaßnahme „VPN abschalten" greift also nicht zuverlässig. Positiv zu bewerten ist, dass der Hersteller die Lücken selbst fand und vor jeder Ausnutzung veröffentlichte; das ist der günstige Fall und stellt die Frage nach dem Zeitfenster anders als bei Cisco, wo zwischen Patch und dokumentierter Ausnutzung fünf Monate lagen. Zugleich zeigt der Hinweis auf beide Hersteller dasselbe Muster: Sicherheitsgeräte werden seltener gewartet als Server, weil ihr Ausfall teurer wirkt als ihr Risiko.
Praxisfolgen / Handlungsempfehlung: Den Hotfix-Stand heute erheben, nicht schätzen — die Angabe „aktuelle Version" ist bei Check Point ohne Take-Nummer bedeutungslos. Wo Live Patch aktiv ist, gehört die tatsächliche Anwendung überprüft statt vorausgesetzt. Für Installationen auf R81.10 ohne verfügbaren Fix bleibt die Zwischenmaßnahme, die Zertifikatsverarbeitung auf bekannte Aussteller zu beschränken und die Erreichbarkeit der betroffenen Dienste einzugrenzen. Und weil es Spark-Firewalls betrifft: In kleinen Filialnetzen stehen diese Geräte oft ohne zentrale Verwaltung und fallen aus jedem Patchplan heraus — hier lohnt eine gesonderte Liste.
2.3 Ivanti: sechs kritische Lücken in Neurons for ITSM, dazu EPMM und Sentry
Zusammenfassung: Ivanti hat den September-Sicherheitspatch für Neurons for ITSM veröffentlicht und darin sechs als kritisch eingestufte Schadcode-Lücken geschlossen, darunter CVE-2026-12647; zwei weitere tragen die Einstufung „hoch". Angreifer können die kritischen Lücken aus der Ferne und ohne Authentifizierung ausnutzen, um Schadcode auszuführen. Betroffen sind die Versionen 2025.2 bis 2026.2. Parallel liefert der Hersteller Korrekturen für Endpoint Manager Mobile (CVE-2026-18851, Erlangen von Administratorrechten; abgesichert in 12.10.0.0, 12.9.0.2 und 12.8.0.4) und für Sentry (CVE-2026-83527, Rechteausweitung zu Administratorrechten; abgesichert in R10.8.2, R10.7.3 und R10.6.4). Angriffe sind dem Hersteller bislang nicht bekannt.
Hintergrund & Einordnung: Ivanti-Produkte stehen seit zwei Jahren mit einer unerfreulichen Regelmäßigkeit in dieser Rubrik, und der Grund ist strukturell: Es handelt sich um Systeme, die Endgeräte verwalten, Zugriffe vermitteln und Serviceprozesse steuern — sie brauchen von Natur aus weitreichende Rechte und sind aus dem Netz erreichbar. Eine unauthentifizierte Codeausführung in einem ITSM-System ist deshalb selten ein Einzelschaden: Von dort führen Wege in die Endgeräteverwaltung, in Ticketdaten mit Zugangsinformationen und in automatisierte Bereitstellungsprozesse. Dass bislang keine Angriffe bekannt sind, ist bei diesem Hersteller eine schwache Beruhigung — bei mehreren früheren Fällen lag zwischen Veröffentlichung und ersten Angriffsversuchen weniger als eine Woche.
Praxisfolgen / Handlungsempfehlung: Neurons for ITSM gehört wegen der unauthentifizierten Codeausführung in das kurzfristige Wartungsfenster, unabhängig davon, dass keine Angriffe gemeldet sind. Endpoint Manager Mobile und Sentry folgen mit etwas mehr Luft, weil beide eine bestehende Anmeldung voraussetzen — allerdings in Produkten, deren Nutzerkreis oft weit ist. Für alle drei gilt derselbe Nebenschritt: Prüfen, warum die Verwaltungsoberflächen öffentlich erreichbar sind. Ein ITSM-Portal für interne Anwender braucht kein offenes Gesicht zum Internet, und ein vorgeschalteter Zugang mit eigener Authentifizierung entschärft die gesamte Klasse solcher Lücken.
2.4 JFrog Artifactory: neben der bekannten Lücke eine zweite Kette samt Hintertüren
Zusammenfassung: Wiz hat die Angriffe auf JFrog Artifactory zwischen dem 15. August und dem 8. September ausgewertet und dabei einen zweiten Weg dokumentiert. Neben der bereits bekannten Authentifizierungsumgehung CVE-2026-82329 (CVSS 9,8) existiert eine Kette aus CVE-2026-42018, über die ein unauthentifizierter Aufrufer das Token des internen Anonymous-Benutzers erhält, und CVE-2026-42016, mit der sich ein Token mit geringen Rechten auf Administratorrechte ausweiten lässt. Die Kette wirkt nur, wenn ein Server von beiden Lücken betroffen ist — Versionen vor 7.133.11 waren vollständig anfällig, während 7.146 und 7.161 CVE-2026-42016 nicht enthielten. Beobachtet wurden Groovy-Plugins über das Plugin-Framework, eine in Rust geschriebene Hintertür mit Anbindung an einen Steuerungsserver, Shell-Befehle über den Plugin-Ausführungsendpunkt und ein HTTP-Dropper, der Binärdateien unter /tmp ablegt. Fastly zählte am 2. September rund 406.000 Ausnutzungsversuche — Versuche, keine bestätigten Kompromittierungen.
Hintergrund & Einordnung: In diesem Briefing lief der Fall bislang als Einzellücke: CVE-2026-82329, am 28. August gepatcht, ab dem 1. September in freier Wildbahn ausgenutzt, am 2. September mit Behördenfrist zum 5. September in den KEV-Katalog aufgenommen. Die Ergänzung ist unangenehm, weil sie den Zeitraum nach hinten verlängert — CVE-2026-42016 wurde bereits am 27. Juli veröffentlicht. Wer nur die Augustlücke im Blick hatte, könnte den vorangehenden Zeitraum nicht geprüft haben. Die beobachteten Hintertüren zielen auf dauerhaften Zugang: Ein Groovy-Plugin liegt in der Anwendungskonfiguration und übersteht ein Update, wenn es niemand entfernt. Und Artifactory ist ein Verteilpunkt für Software-Artefakte — wer dort schreibt, schreibt in die Lieferkette der nachgelagerten Systeme.
Praxisfolgen / Handlungsempfehlung: Über den Patchstand hinaus ist hier eine Bestandsprüfung fällig, die das Update nicht leistet. Wiz und Fastly nennen konkret: sämtliche Administratorkonten durchsehen, auffällige Namensmuster wie 0xTerror, svc_* oder labadmin_* gezielt suchen, den Join-Key rotieren, alle seit dem 28. August ausgestellten Zugriffstoken widerrufen und Repository- wie Konfigurationsänderungen des Zeitraums gegen einen Sollstand abgleichen. Die installierten Plugins gehören einzeln gegen eine bekannte Liste geprüft; ein unerwartetes Groovy-Plugin ist kein Konfigurationsfehler, sondern ein Befund. Für CVE-2026-82329 gibt es als Übergangsmaßnahme den zusätzlichen Zufallswert als Join-Key in der system.yaml.
3. IT-Sicherheit
Der Tagesbefund und drei Fälle, in denen die Verteidigung nicht an fehlenden Korrekturen scheitert, sondern an der Zeit, die zwischen Korrektur und Einspielung verstreicht.
3.1 Hunderte KI-Agenten übernehmen 440 PaperCut-Server in 48 Ländern
Zusammenfassung: GreyNoise hat eine Kampagne rekonstruiert, die am 31. August begann und einen bislang unerreichten Automatisierungsgrad zeigt. Ein wahrscheinlich russischsprachiger Akteur setzte hunderte KI-Agenten ein, um die Exploitkette aus der Authentifizierungsumgehung CVE-2026-81578 und der Codeausführung CVE-2026-82078 in PaperCut NG/MF zu entwickeln, zu testen und zu verfeinern. Angetrieben wurden die Agenten von OpenAI Codex und einem DeepSeek-Modell; als persistentes Gedächtnis diente Hindsight, als grafische Oberfläche AionUI, die Zielerfassung lief über den Dienst Netlas. Wiederhergestellter Quellcode zeigt eine Verarbeitungsstrecke, die mehrere Ziellisten zusammenführt, Kandidaten geolokalisiert und nach Ländern filtert — mit einer Ausschlussliste von 28 Staaten, darunter Russland, China, Hongkong, Thailand, Iran, Venezuela, Indonesien, Pakistan und Bangladesch. Die Zeitmaße: unter vier Stunden vom leeren Arbeitsverzeichnis zur ersten Codeausführung, zwei weitere Stunden bis zum ersten Domänenadministrator, elf Organisationen in 26 Sekunden nach Kampagnenstart, an einer US-Highschool sieben Minuten von Erstzugriff zu Domänenadministrator. Bilanz: 440 kompromittierte Instanzen, 395 identifizierte Organisationen in 48 Ländern, 280 mal abgeflossene Zugangsdaten, 147 mal Betriebssystem- oder Domänengeheimnisse, zwölf mal vollständige Domänenkontrolle. Rund die Hälfte der Opfer kommt aus dem Bildungssektor; betroffen sind vor allem die USA, dazu Großbritannien, Frankreich, Spanien, Kanada, Belgien, Portugal, Australien, Deutschland und die Schweiz. In der Nacharbeit kamen bekannte Werkzeuge zum Einsatz — Mimikatz, SharpHound, Certipy, Rubeus, Impacket —, dazu das Auslesen von Registry-Hives und Metasploit-Nutzlasten in Java. Als Indikator ist die IP 45.142.193.132 dokumentiert, die zuvor mit Portscans und Anmeldeversuchen auffiel. GreyNoise hält Zugangs-Zwischenhandel für wahrscheinlich; das Endziel — Datenverwertung oder Erpressung — ist offen.
Hintergrund & Einordnung: Zur Einordnung hilft die Unterscheidung zwischen Automatisierung der Ausführung und Automatisierung der Entwicklung. Erstere ist alt: Scanner und Exploit-Frameworks arbeiten seit Jahrzehnten selbsttätig. Neu ist hier, dass die vorbereitende Arbeit automatisiert war — Schwachstellenanalyse, Bau eines mehrfädigen Prüfwerkzeugs, Verkettung zweier Lücken zu einem zuverlässigen Ablauf. Diese Arbeit war bisher die eigentliche Zugangsbeschränkung zum oberen Segment der Angriffsfähigkeit; sie verlangte Erfahrung und Wochen Zeit. Der Befund von vier Stunden verschiebt die Verteidigungsrechnung grundlegend: Die stille Annahme, nach einer Patch-Veröffentlichung einige Tage Vorlauf zu haben, weil die Angreifer erst entwickeln müssen, trägt nicht mehr. Eine zweite Beobachtung betrifft die Opferauswahl. Dass rund die Hälfte Bildungseinrichtungen sind, ist kein Zufall: Schulen und Hochschulen betreiben Druckverwaltung flächendeckend, oft aus dem Internet erreichbar und mit dünner IT-Besetzung. Die Kampagne suchte nicht nach wertvollen Zielen, sondern nach erreichbaren — und bei 440 Treffern ist die Trefferquote das Geschäftsmodell. Bemerkenswert ist schließlich die Ausschlussliste: 28 Länder, die nicht angegriffen werden sollten. Sie ist das deutlichste Indiz zur Herkunft und zugleich ein Hinweis darauf, wie sehr hier industriell und nicht opportunistisch gearbeitet wurde.
Praxisfolgen / Handlungsempfehlung: Operativ zuerst das Offensichtliche: die heute erschienenen Wartungsversionen einspielen und die Prüfung auf Kompromittierung durchführen, wie in 2.1 beschrieben. Strategisch folgt aus dem Fall etwas Unbequemeres. Wer Reaktionszeiten in Tagen plant, plant für eine Bedrohungslage, die es nicht mehr gibt. Zwei Ansatzpunkte sind realistisch: Erstens die Erreichbarkeit. Keine der 440 Instanzen wäre betroffen gewesen, wenn die Verwaltungsoberfläche nicht aus dem Internet erreichbar gewesen wäre — Angriffsflächenreduktion wirkt unabhängig von der Geschwindigkeit des Angreifers. Zweitens die Begrenzung der Folgen. Zwölf von 395 Organisationen verloren die Domäne, und das lag an den Rechten des Dienstkontos, nicht an der Lücke. Ein Druckserver, dessen Dienstkonto keine Domänenrechte besitzt und der in einem eigenen Netzsegment steht, produziert im Ernstfall einen Serverausfall und keinen Unternehmensausfall. Für die Bildungseinrichtungen unter den Lesern kommt ein drittes hinzu: Die Kampagne hat bewiesen, dass „wir sind zu unwichtig für einen gezielten Angriff" als Annahme nicht mehr trägt, weil niemand mehr gezielt auswählen muss.
3.2 CISA nimmt drei aktiv ausgenutzte Lücken auf — Frist 12. September
Zusammenfassung: Die amerikanische Cybersicherheitsbehörde hat drei Schwachstellen in ihren Katalog bekannt ausgenutzter Lücken aufgenommen und Bundesbehörden eine Frist bis zum 12. September gesetzt. Erstens CVE-2026-20079 im Cisco Secure Firewall Management Center und in Cisco Security Cloud Control Firewall Management: eine Authentifizierungsumgehung über einen fehlerhaft beim Systemstart erzeugten Prozess, CVSS 10,0, unauthentifizierte Ausführung von Root-Befehlen über HTTP-Anfragen. Cisco hatte die Lücke im März offengelegt, wurde im August auf laufende Angriffe aufmerksam und hat Protokollspuren bis zum 23. Juli zurückverfolgt; identifiziert wurden drei Cluster von Nacharbeit mit Webshells und Schadsoftware. Zweitens CVE-2026-19490 in Citrix NetScaler ADC und Gateway, eine Authentifizierungsumgehung bei AAA- oder Gateway-Konfiguration mit CVSS 9,3; seit dem 3. September wurden 56 Ausnutzungsversuche beobachtet, davon 36 allein am 8. September. Drittens CVE-2025-25249 in Fortinet FortiOS, FortiSwitchManager und FortiSASE, ein heapbasierter Pufferüberlauf mit CVSS 7,3; die frühesten Spuren aktiver Ausnutzung reichen in den Juli zurück, die zugehörige Kampagne verteilt den PivotC2-Fernzugriffstrojaner und hat über 3.000 IP-Adressen adressiert, 178 Geräte gelten als kompromittiert.
Hintergrund & Einordnung: Gestern stand die Cisco-Meldung hier noch ohne Kennung — heise hatte weder CVE noch Angreifergruppen genannt, und wir hatten die weitergehenden Angaben entsprechend als unbestätigt gekennzeichnet. Das ist nun geklärt: CVE-2026-20079, bestätigt durch Cisco, mit drei dokumentierten Nacharbeits-Clustern. Was dabei bemerkenswert bleibt, ist die Zeitachse — Offenlegung im März, Angriffsspuren ab dem 23. Juli, Kenntnis des Herstellers im August, Behördenfrist im September. Zwischen verfügbarer Korrektur und beginnender Ausnutzung lagen vier Monate, in denen offenbar viele Systeme unangetastet blieben. Bei Citrix ist der Verlauf anders und eher beunruhigend: Die Versuche steigen steil an, und eine Authentifizierungsumgehung an einem Fernzugriffs-Gateway ist der direkte Weg ins interne Netz. Die Fortinet-Lücke trägt den niedrigsten Wert der drei, hat aber die längste Vorgeschichte — ein weiteres Beispiel dafür, dass die CVSS-Zahl die Dringlichkeit nur schlecht abbildet. Gemeinsam ist allen drei Fällen, dass es Sicherheitsgeräte am Netzübergang trifft.
Praxisfolgen / Handlungsempfehlung: Die Frist gilt formal für amerikanische Bundesbehörden, taugt aber als Maßstab: Drei aktiv ausgenutzte Lücken in Randgeräten sind kein Thema für den nächsten regulären Zyklus. Für alle drei gilt, dass der Patch die Zukunft schützt und nicht die Vergangenheit klärt. Bei Cisco FMC sind nach dem Update Regelsätze, Konten, ausgehende Verbindungen der Verwaltungsoberfläche und die Systemprotokolle zu prüfen, und zwar rückwirkend mindestens bis Ende Juli — die genannten Webshells sind der wahrscheinlichste Fund. Bei NetScaler gehören die Sitzungen zwangsweise beendet und die Konten der AAA-Konfiguration durchgesehen. Bei FortiOS lohnt der Blick auf ausgehende Verbindungen zu unbekannten Steuerungsservern, weil die Kampagne einen Fernzugriffstrojaner verteilt. Und in allen drei Fällen ist die Frage zu stellen, warum die Verwaltungsebene dieser Geräte überhaupt aus dem Internet erreichbar ist.
3.3 WatchGuard Firebox: neun Monate alte Lücke läuft jetzt in Erpressungsangriffe
Zusammenfassung: Die CISA hat ihren Katalogeintrag zu CVE-2025-14733 aktualisiert und vermerkt, dass die Lücke nun in Erpressungsangriffen genutzt wird. Es handelt sich um einen Schreibzugriff außerhalb der vorgesehenen Speichergrenzen in WatchGuard Firebox, der eine Codeausführung aus der Ferne ohne Anmeldung erlaubt; anfällig sind Fireware OS 11.x, 12.x sowie 2025.1 bis 2025.1.3, jeweils bei aktivierter IKEv2-VPN-Konfiguration. Korrekturen liegen seit Dezember 2025 vor, damals begleitet von einer verbindlichen Anweisung an amerikanische Bundesbehörden, binnen einer Woche zu handeln, weil bereits erste Angriffe beobachtet wurden. Von den über 115.000 ungepatchten Systemen, die im Dezember gezählt wurden, sind neun Monate später noch rund 9.000 offen. Eine konkrete Erpressergruppe nennt die Behörde nicht. WatchGuard hat Indikatoren für die Kompromittierungsprüfung bereitgestellt.
Hintergrund & Einordnung: Der Fall ist ein Zahlenbeispiel für das Abklingverhalten von Patchrückständen. In neun Monaten sind über 90 Prozent der betroffenen Systeme versorgt worden — was nach Erfolg klingt, bis man die absolute Zahl betrachtet: 9.000 aus dem Internet erreichbare Firewalls mit einer bekannten, unauthentifizierten Codeausführung sind ein verlässlicher Vorrat für Erpressungskampagnen. Dass die Erpresser jetzt und nicht im Dezember zugreifen, ist ökonomisch nachvollziehbar: Der Rest sind Geräte ohne Wartungsvertrag, ohne Zuständigkeit, ohne Überwachung — also Opfer mit wenig Gegenwehr und oft ohne brauchbares Backup. Die Parallele zu Cisco FMC ist offensichtlich, nur mit noch längerem Vorlauf.
Praxisfolgen / Handlungsempfehlung: Wer WatchGuard-Geräte betreibt, muss hier nicht nach der aktuellen Version fragen, sondern nach der Vollständigkeit der Liste. Neun Monate Rückstand gibt es nicht bei überwachten Geräten, sondern bei solchen, die niemand mehr führt — Außenstellen, übernommene Standorte, Ersatzgeräte im Testbetrieb, Kundeninstallationen bei Dienstleistern. Ein Abgleich der Vertragsliste gegen einen externen Scan der eigenen Adressbereiche findet solche Fälle schneller als jede Inventarabfrage. Wo ein anfälliges Gerät auftaucht, ist wegen der neun Monate offenen Zeitspanne die Kompromittierungsprüfung mit den Herstellerindikatoren nicht optional. Und als Sofortmaßnahme bis zum Update: IKEv2 abschalten, wo es nicht gebraucht wird, denn nur diese Konfiguration ist betroffen.
3.4 LiteLLM: 294 offene Gateways akzeptieren den Beispielschlüssel aus der Anleitung
Zusammenfassung: Wiz Research hat im Februar 3.074 über das Internet erreichbare LiteLLM-Server erfasst und dabei 294 gefunden — 9,6 Prozent —, die den Beispiel-Administratorschlüssel sk-1234 aus der Einrichtungsanleitung akzeptieren. Bei 191 war überhaupt kein Schlüssel gesetzt, bei 103 der unveränderte Wert aus der Dokumentation. Ein Scan im August zählte über 85.000 Instanzen, überwiegend Honeypots und Testsysteme. Wer den Administratorzugang erlangt, kommt an alle hinterlegten Anbieter-Schlüssel, erhält Lesezugriff auf die Cloud-Zugangsdaten der Ausführungsmaschine, kann fremde Modellnutzung auf Kosten des Betreibers abrechnen lassen und den gesamten Verkehr aus Anfragen und Antworten mitschneiden. Parallel benennt der Bericht vier Schwachstellen: CVE-2026-59822 (CVSS 8,8, behoben in 1.84.0), CVE-2026-42271 (CVSS 8,7, behoben in 1.83.7), CVE-2026-59821 (1.82.0-stable) und CVE-2026-40217 (1.83.10). Für CVE-2026-42271 ist die aktive Ausnutzung zur Installation von Kryptominern dokumentiert.
Hintergrund & Einordnung: In diesem Briefing lief LiteLLM bislang als Schwachstellenfall: Am 2. September nahm die CISA CVE-2026-59822 in den Katalog bekannt ausgenutzter Lücken auf, und Wiz verband die Ausnutzung mit Akteuren der Qilin-Erpressungsgruppe. Der heutige Befund ist eine andere Kategorie — kein Programmierfehler, sondern eine Bereitstellungspraxis. Der Beispielschlüssel aus der Anleitung ist der klassische Standardzugang, den man aus Netzwerkgeräten kennt, nur an einer Stelle mit besonders hohem Hebel: Ein KI-Gateway bündelt konstruktionsgemäß die Zugänge zu mehreren Anbietern und sieht sämtliche Anfragen im Klartext. Das macht es gleichzeitig zu einer Zugangsdaten-Sammelstelle und zu einem Abhörpunkt für genau jene Inhalte, die Beschäftigte in KI-Werkzeuge eingeben. Die 9,6 Prozent sind dabei die konservative Lesart, weil der Scan nur den offensichtlichsten Standardwert prüfte.
Praxisfolgen / Handlungsempfehlung: Der erste Schritt ist eine Inventarfrage, die in vielen Organisationen unbeantwortet ist: Wer betreibt hier eigentlich ein KI-Gateway? Solche Dienste entstehen häufig in Entwicklungsteams, laufen in einem Container und geraten nie in den zentralen Betrieb. Wo eines gefunden wird, gilt die Reihenfolge aus dem Bericht: Master-Key durch einen Zufallswert ersetzen, auf 1.84.0 oder neuer aktualisieren, /mcp/-Endpunkte sperren, bis das Update steht, die Weiterleitungs-Endpunkte durchsehen und die ausgehenden Netzverbindungen begrenzen. Entscheidend ist die IAM-Rolle der Ausführungsmaschine: Weil der Administratorzugang Lesezugriff auf die Cloud-Zugangsdaten eröffnet, entscheidet der Umfang dieser Rolle darüber, ob ein kompromittiertes Gateway ein Kostenproblem oder ein Cloud-Vorfall ist. Und weil das Gateway den Prompt-Verkehr sieht: Ein kompromittiertes Gateway ist datenschutzrechtlich eine Verletzung mit potenziell weitem Umfang, nicht nur ein Abrechnungsschaden.
4. Urteile
Zwei Entscheidungen, die beide eine Zuständigkeit verschieben — einmal vom Telekommunikationsrecht in das Klauselrecht, einmal vom Arbeitgeber auf die Beschäftigte.
4.1 EuGH: Der Kodex für elektronische Kommunikation verleiht kein einseitiges Änderungsrecht
Sachverhalt: Der Bundesverband der Verbraucherzentralen ging gegen eine Klausel in den Geschäftsbedingungen der Vodafone GmbH vor, die dem Unternehmen einseitige Vertragsänderungen erlaubt. Anlass war eine Preiserhöhung für Festnetz-Internet aus dem Jahr 2023; nach der Berichterstattung von LTO waren davon rund zehn Millionen Kundinnen und Kunden betroffen, etwa 2,5 Millionen dieser Altverträge werden weiter genutzt. Vodafone hielt dem entgegen, das Änderungsrecht folge aus § 57 TKG, mit dem der deutsche Gesetzgeber Art. 105 des europäischen Kodex für die elektronische Kommunikation umgesetzt hat. Das Oberlandesgericht Düsseldorf legte dem Gerichtshof mit Beschluss vom 26. September 2024 die Frage vor, ob Art. 105 Abs. 4 Unterabs. 1 der Richtlinie (EU) 2018/1972 ein solches Recht verleiht oder nur voraussetzt. Beteiligt war die Bundesnetzagentur.
Entscheidung: Die Siebte Kammer hat am 10. September entschieden, dass die Vorschrift den Anbietern öffentlich zugänglicher elektronischer Kommunikationsdienste — mit Ausnahme nummernunabhängiger interpersoneller Dienste — kein Recht zur einseitigen Änderung der Vertragsbedingungen verleiht. Sie setzt das Bestehen eines solchen Rechts nach anderen Vorschriften voraus und regelt lediglich das Kündigungsrecht, das dem Endnutzer zusteht, wenn der Anbieter ein einseitiges Änderungsrecht ausübt — unbeschadet der Voraussetzungen, die das Unions- und das nationale Verbraucherschutzrecht dafür aufstellen.
Begründungs-Kernpunkte: Der Gerichtshof argumentiert in drei Schritten. Aus dem Wortlaut, gelesen im Licht des 275. Erwägungsgrundes, ergibt sich, dass die Norm die Folgen einer vorgeschlagenen Änderung für den Endnutzer regelt, nicht aber die Rechtsgrundlage der Änderung selbst (Rn. 23). Der Kontext bestätigt das: Art. 105 steht im Titel über Endnutzerrechte, regelt die Kündigungsbefugnisse der Endnutzer und „nicht die Rechte der Anbieter" — erst recht kein einseitiges Änderungsrecht (Rn. 25); die Vollharmonisierung nach Art. 101 der Richtlinie reicht nur soweit, wie Art. 105 den Schutz der Endnutzer betrifft (Rn. 26). Damit fällt die Frage, unter welchen Voraussetzungen sich ein Anbieter eine Änderungsbefugnis vorbehalten darf, unter die Klauselrichtlinie 93/13/EWG (Rn. 29), deren Anhang Nr. 1 Buchst. j Klauseln ohne triftigen, im Vertrag benannten Änderungsgrund für missbräuchlich erklärbar macht; eine Änderungsklausel kann einem berechtigten Interesse entsprechen, muss aber Treu und Glauben, Ausgewogenheit und Transparenz genügen (Rn. 31, unter Verweis auf RWE Vertrieb, C-92/11). Drittens der Zweck: Verstünde man die Norm als Rechtsgrundlage, könnte deren Ausübung den allgemeinen verbraucherschützenden Anforderungen entzogen werden — ein Ergebnis, das dem Ziel der Richtlinie zuwiderliefe (Rn. 34).
Praxisfolgen: Für Anbieter elektronischer Kommunikationsdienste fällt damit eine Argumentationslinie weg. Wer bislang auf eine gesetzlich vorgezeichnete Änderungsbefugnis verwies, muss die Klausel künftig aus dem allgemeinen Vertrags- und Klauselrecht heraus verteidigen — mit der ungünstigen Nebenfolge, dass Art. 8 der Klauselrichtlinie den Mitgliedstaaten ausdrücklich strengere Maßstäbe erlaubt, der Vollharmonisierungseinwand hier also nicht greift. Praktisch heißt das: Änderungsklauseln gehören daraufhin geprüft, ob sie einen triftigen, im Vertrag genannten Grund benennen und ob die Änderung für den Kunden vorhersehbar und nachvollziehbar bleibt; ein pauschaler Verweis auf gestiegene Kosten dürfte dafür nicht genügen. Das Sonderkündigungsrecht bleibt unberührt, entsteht aber erst, wenn eine wirksame Änderungsbefugnis überhaupt besteht. Über die Preiserhöhung von 2023 entscheidet nun wieder das OLG Düsseldorf. Ausdrücklich nicht betroffen sind nummernunabhängige interpersonelle Kommunikationsdienste, also Messenger und VoIP ohne Rufnummernbezug.
4.2 ArbG Siegburg: Wer im Kollegenchat Diagnosen teilt, haftet selbst
Sachverhalt: In einer Klinik bestand eine WhatsApp-Gruppe namens „Ärzte-AC", in der eine Abteilung Urlaubsplanung, Krankmeldungen und Vertretungen abstimmte. Der Kläger, Arzt in Weiterbildung, ließ sich im eigenen Haus untersuchen und meldete sich vor einem Wochenenddienst krank. Die Beklagte, Stationsärztin derselben Abteilung, übernahm den Dienst und schrieb am 31. Mai 2025 in die Gruppe, der Kläger habe sich behandeln lassen, es seien Adipositas und eine Fettleber bei fraglichem Durchfall diagnostiziert worden und die Laborwerte seien im Übrigen unauffällig gewesen, ohne Hinweis auf eine Elektrolytstörung. Sie stellte das „nur zu jedermanns Info" und kommentierte, der Kläger meine, „höchst krank zu sein", vielleicht sitze „ein Pups quer". Mindestens sieben weitere Gruppenmitglieder lasen mit. Der Kläger verlangte Unterlassung und 2.000 Euro immateriellen Schadensersatz; die Entscheidung wurde über eine Pressemitteilung der NRW-Justiz vom 13. Juli verbreitet und ist hier erstmals aufbereitet.
Entscheidung: Das Arbeitsgericht Siegburg hat die Beklagte mit Urteil vom 22. Mai 2026 zur Unterlassung der Weitergabe von Gesundheitsdaten des Klägers und zur Zahlung von 1.000 Euro nebst Zinsen verurteilt; im Übrigen wurde die Klage abgewiesen. Das Urteil ist nicht rechtskräftig, eine Berufung zum Landesarbeitsgericht Köln ist möglich.
Begründungs-Kernpunkte: Vier Punkte tragen die Entscheidung. Erstens die Verantwortlichkeit: Nach dem Funktionsträgerprinzip sind Beschäftigte, die weisungsgemäß für ihren Arbeitgeber Daten verarbeiten, nicht selbst Verantwortliche (Rn. 54). Bei einem Exzess — einer Verarbeitung für eigene, von den Zwecken der arbeitgebenden Partei abweichende Zwecke — werden sie es jedoch (Rn. 55). Die Kammer bejaht den Exzess, weil die Mitteilung der medizinischen Gründe nach abgeschlossenem Vertretungsfall „für dienstliche Zwecke weder erforderlich noch sinnvoll" war und „letztlich" der Bloßstellung diente (Rn. 56). Zweitens die Haushaltsausnahme: Art. 2 Abs. 2 Buchst. c DSGVO ist restriktiv auszulegen, gemischte Verarbeitungen sind nicht privilegiert; jedenfalls bei mindestens 30 Prozent arbeitsbezogenen Inhalten in der Gruppe und einem dienstbezogenen Hintergrund der Nachricht greift die Ausnahme nicht (Rn. 52). Drittens der Verstoß: Art. 9 Abs. 1 DSGVO ist verletzt, keine der Ausnahmen des Absatzes 2 greift — keine Einwilligung, keine Offenlegung durch den Kläger selbst in diesem Umfang, keine Erforderlichkeit im Rahmen ärztlicher Tätigkeit, weil die Beklagte nicht seine behandelnde Ärztin war (Rn. 59). Für den Unterlassungsanspruch behandelt das Gericht Art. 9 DSGVO als Schutzgesetz im Sinne des § 823 Abs. 2 BGB (Rn. 48). Viertens der Schaden: Schon der Kontrollverlust genügt, eine Erheblichkeitsschwelle gibt es nicht (Rn. 69 f.); bei der Bemessung sprachen die besondere Sensibilität von Diagnosen und Laborwerten sowie die Mitursächlichkeit für den Arbeitsplatzwechsel für den Kläger, der überschaubare Empfängerkreis von sieben Personen und die Weitergabe nur einzelner Informationen statt ganzer Aktenbestandteile dagegen (Rn. 75). Die Wiederholungsgefahr entfiel trotz Arbeitgeberwechsel und Austritt aus der Gruppe nicht, weil die Beklagte als Ärztin erneut Zugriff erlangen könnte und die Rechtmäßigkeit ihres Verhaltens bis zuletzt verteidigte (Rn. 62).
Praxisfolgen: Die Entscheidung schließt die Lücke, die das OLG Brandenburg Anfang September aufgerissen hatte: Dort wurde der Verantwortliche bei einem Mitarbeiterexzess des Auftragsverarbeiters nach Art. 82 Abs. 3 DSGVO aus der Haftung entlassen. Siegburg beantwortet die Anschlussfrage — wer dann haftet — mit: die handelnde Person. Für Beschäftigte bedeutet das persönliche Inanspruchnahme ohne Rückgriff auf den Arbeitgeber, weil die Handlung gerade nicht betrieblich veranlasst war; die Verfahrenskosten dürften dabei schwerer wiegen als die 1.000 Euro. Für Arbeitgeber folgen zwei Aufgaben. Erstens gehört in die Unterweisung zum Beschäftigtendatenschutz der Hinweis, dass gemischt genutzte Messenger-Gruppen kein Privatbereich sind und ab welcher Schwelle die Ausnahme entfällt. Zweitens sollte, wer solche Gruppen duldet, schriftlich festlegen, welche Inhalte dort nicht besprochen werden — das ist gleichzeitig die Dokumentation, auf die es bei der eigenen Enthaftung ankommt. Ein Vorbehalt: Eine feste Prozentschwelle ist als Werkzeug zur Abgrenzung einer unionsrechtlichen Ausnahmevorschrift ungewöhnlich; sollte Berufung eingelegt werden, ist genau das der Prüfpunkt.
5. Bußgelder
Die italienische Aufsicht hat in ihrer Sitzung vom 3. September drei Verfahren abgeschlossen, die zusammen das Spektrum abbilden: ein Millionenbetrag gegen eine Bank wegen einer Betriebspanne, ein mittlerer Betrag gegen ein Klinikum wegen falsch konfigurierter Zugriffsrechte, ein kleiner gegen einen kommunalen Betrieb wegen einer Kamera, die niemand hinterfragt hat.
5.1 Garante ./. BBVA Italien: 5,508 Millionen Euro für einen ignorierten Werbewiderspruch
Behörde: Garante per la protezione dei dati personali · Adressat: Banco Bilbao Vizcaya Argentaria S.A., italienische Zweigniederlassung, Mailand · Höhe: 5.508.000 Euro
Verstoß / Rechtsgrundlage: Art. 5 Abs. 1 Buchst. a DSGVO (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz), Art. 12 DSGVO (Pflichten bei der Ausübung von Betroffenenrechten), Art. 21 DSGVO (Widerspruchsrecht gegen Direktwerbung), Art. 24 DSGVO (Verantwortung für geeignete technische und organisatorische Maßnahmen).
Begründung: Ein Nutzer hatte seinen Widerspruch gegen Werbemitteilungen korrekt erklärt — über die Einstellungen der Banking-App und zusätzlich gegenüber dem Kundendienst. Wirksam wurde er nicht: Von Oktober 2025 bis Mai 2026, also über sieben Monate, erhielt der Betroffene weiter Werbung in der App. Die Behörde stellte fest, dass der Widerspruch nicht zeitnah umgesetzt wurde, dass technische Störungen zwischen den beteiligten Systemen und der Abteilung für die Kundenbeziehungs-Verwaltung die fortgesetzte Kontaktierung verursachten und dass der Kundendienst dem Nutzer zwischenzeitlich falsche Auskünfte gab. Bei der Bemessung berücksichtigte die Behörde den hohen Umsatz des Verantwortlichen sowie den Umstand, dass er bereits wegen ähnlicher Verstöße verwarnt worden war. Wie im italienischen Verfahren üblich, besteht die Möglichkeit, die Sache durch Zahlung der Hälfte des Betrags innerhalb der Rechtsmittelfrist zu erledigen; das Provvedimento wird auf der Website der Behörde veröffentlicht.
Praxisfolgen: Der Fall ist aufsichtsrechtlich lehrreich, weil der Verstoß nicht in einer Entscheidung lag, sondern in einer Kette betrieblicher Ausfälle. Der Widerspruch war erfasst — er kam nur nicht an. Daraus folgt die praktische Lehre: Ein Widerspruchsmechanismus ist erst dann erfüllt, wenn seine Wirkung nachprüfbar ist. Konkret heißt das, dass die Übergabe der Widerspruchskennzeichnung an alle Zielsysteme überwacht gehört, mit Alarm bei fehlgeschlagener Übertragung, und dass eine stichprobenweise Gegenkontrolle nach zwei Wochen zum Regelbetrieb zählt — bekommt ein Betroffener nach dem Widerspruch weiterhin Werbung, muss das intern auffallen, nicht ihm. Zweitens ist die Rolle des Kundendienstes bemerkenswert: Eine falsche Auskunft auf eine Betroffenenanfrage ist ein eigener Verstoß gegen Art. 12 DSGVO und kein bloßer Servicefehler. Drittens der Verschärfungsgrund der Vorbelastung: Eine frühere Verwarnung wegen ähnlicher Verstöße macht denselben Sachverhalt beim zweiten Mal deutlich teurer. Zur Vermeidung von Verwechslungen: Die spanische Aufsicht hatte BBVA im August mit 80.000 Euro wegen eines SEPA-Mandats belegt — das ist ein anderes Verfahren, eine andere Behörde und eine andere Größenordnung.
5.2 Garante ./. ASUFC Udine: 24.000 Euro, weil die Patientenakte der Dienstplanung diente
Behörde: Garante per la protezione dei dati personali · Adressat: Azienda Sanitaria Universitaria Friuli Centrale, Udine · Höhe: 24.000 Euro
Verstoß / Rechtsgrundlage: Art. 5 Abs. 1 Buchst. a, b, c und f DSGVO, Art. 9 DSGVO, Art. 25 DSGVO (Datenschutz durch Technikgestaltung), Art. 32 DSGVO (Sicherheit der Verarbeitung).
Begründung: Das elektronische Gesundheitsdossier des Klinikums war so konfiguriert, dass Zugriffe zu Arbeitgeberzwecken möglich waren — konkret wurde der COVID-19-Status von Beschäftigten zur Dienstplanung eingesehen. Das Dossier darf nach der Feststellung der Behörde ausschließlich Behandlungszwecken dienen. Hinzu kamen zwei technische Mängel: Es fehlte eine automatische Erkennung auffälliger Zugriffsmuster, und die Bildschirmsperre war einheitlich auf dreißig Minuten Inaktivität eingestellt, ohne die unterschiedlichen betrieblichen Anforderungen zu unterscheiden. Es gab zudem Hinweise auf Zugriffe durch Personal ohne Behandlungsauftrag.
Praxisfolgen: Der Fall betrifft jede Einrichtung, die ein Fachverfahren mit besonderen Datenkategorien betreibt und daneben Personalprozesse abzuwickeln hat. Die Grenze verläuft nicht bei der Berechtigung der Person, sondern beim Zweck des Systems: Wer als Ärztin Zugriff auf die Akte hat, darf diesen Zugriff nicht für eine Dienstplanfrage nutzen. Technisch übersetzt heißt das, dass Rollen nach Zweck und nicht nach Berufsgruppe modelliert gehören und dass Zugriffe ohne dokumentierten Behandlungsbezug erkennbar sein müssen. Der zweite Befund ist unterschätzt: Eine Anomalieerkennung auf Zugriffsprotokollen ist nach Art. 32 DSGVO bei dieser Datenkategorie keine Zusatzleistung, sondern erwartete Maßnahme — Protokolle, die niemand auswertet, erfüllen die Norm nicht. Die pauschale Sperrzeit ist der dritte Punkt und der praktischste: Ein einheitlicher Wert für Intensivstation und Verwaltungsbüro ist entweder zu lang oder unbrauchbar.
5.3 Garante ./. A.S.I.S. Trient: 8.000 Euro für Kameras in Umkleidekabinen seit 2007
Behörde: Garante per la protezione dei dati personali · Adressat: Azienda Speciale per la Gestione degli Impianti Sportivi (A.S.I.S.), Gemeinde Trient · Höhe: 8.000 Euro (4.000 Euro bei Zahlung innerhalb von 30 Tagen)
Verstoß / Rechtsgrundlage: Art. 5 Abs. 1 Buchst. a und e DSGVO, Art. 6 Abs. 1 Buchst. c und e DSGVO, Art. 12 Abs. 1 DSGVO, Art. 13 DSGVO.
Begründung: In den Umkleidekabinen einer Schwimmanlage waren seit 2007 Kameras installiert, die die Schließfächer der Nutzer erfassten; der genannte Zweck war die Verhinderung von Diebstählen. Die Behörde beanstandete das Fehlen einer tragfähigen Rechtsgrundlage, fehlende Transparenz gegenüber den Betroffenen, eine zu lange Speicherdauer von 72 Stunden und die Unverhältnismäßigkeit des Eingriffs in die Privatsphäre an einem Ort, an dem sich Menschen umkleiden.
Praxisfolgen: Neunzehn Jahre Betrieb sind der eigentliche Befund. Die Anlage wurde offenkundig nie im Rahmen einer Bestandsaufnahme hinterfragt — weder beim Inkrafttreten der Verordnung 2018 noch danach. Das ist kein italienisches Sonderproblem: Videoanlagen entstehen aus einem konkreten Anlass, überleben ihre Begründung und verschwinden aus der Aufmerksamkeit, weil sie im Betrieb nichts kosten. Für Betreiber öffentlich zugänglicher Einrichtungen empfiehlt sich deshalb eine periodische Erhebung, die nicht nach der Konfiguration fragt, sondern nach dem Zweck: Wofür hängt diese Kamera hier, wer hat das wann entschieden, und würde man sie heute neu anbringen? Umkleiden, Sanitärbereiche und Pausenräume sind dabei die Orte, an denen die Verhältnismäßigkeit praktisch nie zu begründen ist — unabhängig von der Diebstahlslage. Und die Speicherdauer ist der einfachste Prüfpunkt: 72 Stunden brauchte hier niemand, weil ein Diebstahl noch am selben Tag bemerkt wird.
6. Cyber-Sicherheit
Drei Wege, auf denen Schadsoftware heute an Sicherheitsprüfungen vorbeikommt — durch einen Store-Bereich ohne Bewertungen, durch eine Eingabemethode mit 455 Millionen Nutzern und durch ein Android-Arbeitsprofil — und ein Strafurteil, das das andere Ende der Kette zeigt.
6.1 Google Play: der Early-Access-Bereich als Schutzraum für Betrugs-Apps
Zusammenfassung: Bitdefender hat den Early-Access-Bereich von Google Play untersucht und dort tausende irreführende Anwendungen gefunden. Der Bereich ist dafür gedacht, dass Entwickler vor der offiziellen Veröffentlichung Rückmeldungen sammeln; entscheidend für den Missbrauch ist eine seiner Schutzeigenschaften — Nutzer können für Early-Access-Apps keine öffentlichen Bewertungen und keine Sterne abgeben. Gefunden wurden gefälschte Casinospiele mit Jackpot-Versprechen, Belohnungs-Apps, die Auszahlungen über PayPal, Kryptowährungen oder Geschenkkarten in Aussicht stellen, vorgetäuschte Werkzeuge wie PDF-Leser, QR-Scanner und Telefon-Ortung sowie markenrechtlich zweifelhafte Spielkopien. Ein GTA-Imitat namens „Vice Streets: Open World" erreichte über eine Million Installationen und ist inzwischen entfernt; ob durch Google oder den Anbieter, ist unklar. Das Muster der Belohnungs-Apps ist durchgängig gleich: zunächst großzügige virtuelle Gutschriften, dann eine drastische Verlangsamung, sobald eine Auszahlung beantragt wird — die versprochene Zahlung kommt nie. Beworben wurden die Apps über TikTok und Facebook, teils mit künstlich erzeugten Videos bekannter Personen. Eine Stellungnahme von Google lag zum Zeitpunkt der Veröffentlichung nicht vor.
Hintergrund & Einordnung: Der Fall ist ein Beispiel für eine Schutzmaßnahme, die zur Angriffsfläche wird. Die Bewertungssperre im Early-Access-Bereich ist nachvollziehbar begründet: Eine unfertige App soll nicht von schlechten Sternen begraben werden, bevor sie fertig ist. Für den Nutzer bedeutet sie aber, dass genau das Signal fehlt, an dem er Betrug erkennen würde — die Erfahrungsberichte derer, die vorher darauf gefallen sind. Im Zusammenspiel mit der Bewerbung über Kurzvideoplattformen entsteht eine geschlossene Strecke: Die Werbung erzeugt Vertrauen, der offizielle Store bestätigt es, und der einzige Korrektivmechanismus ist abgeschaltet. Bemerkenswert ist die Installationszahl des GTA-Imitats: Über eine Million Installationen in einem Bereich, der ausdrücklich für begrenzte Testgruppen gedacht ist, hätte auffallen können.
Praxisfolgen / Handlungsempfehlung: Für Privatnutzer ist die konkrete Handlung einfach und wirksam: Auf der Store-Seite prüfen, ob ein Early-Access-Hinweis steht und ob es Bewertungen gibt. Fehlen beide, ist das kein Zeichen von Neuheit, sondern das Fehlen jeder Rückmeldung. Als Grundsatz taugt: Apps, die Geld oder Guthaben versprechen, sind kein Geschäftsmodell, sondern ein Köder. Für Organisationen mit dienstlich genutzten Android-Geräten gibt es einen administrativen Hebel, der unabhängig von Googles Reaktion wirkt — über die Geräteverwaltung lässt sich die Installation auf einen freigegebenen Katalog begrenzen. Und wer Beschäftigte über private Geräte auf Unternehmensdaten zugreifen lässt, sollte den Hinweis auf Early-Access-Apps in die Sensibilisierung aufnehmen: Die Masche zielt nicht auf Unternehmen, aber ein infiziertes privates Telefon mit Zugriff auf Postfach und Zwei-Faktor-App ist ein Unternehmensproblem.
6.2 UNC3569 nutzt eine Lücke in der Sogou-Eingabemethode für die GRAYRABBIT-Hintertür
Zusammenfassung: Gen Digital hat einen Angriffsweg dokumentiert, der über die Windows-Version der chinesischen Eingabemethode Sogou führt. CVE-2026-51990 betrifft alle Fassungen vor 16.3.0.3498. Der Ablauf: Ein präparierter Link über das Protokoll sgbiz: erreicht die Komponente biz_helper.exe und ruft die Einstellungsanwendung SGMyInput.exe mit vom Angreifer kontrollierten Parametern auf; dadurch öffnet sich der Skin-Store mit einer bösartigen Adresse in einem eingebetteten Chromium der Version 80. Dort greift ein JavaScript-Exploit für die alte V8-Lücke CVE-2021-38003 in JSON.stringify und lädt einen Downloader, der 7-Zip, eine manipulierte 7z.dll und eine verschlüsselte Nutzlast nachholt; installiert wird schließlich die Hintertür GRAYRABBIT (core.dll) mit Fernsteuerungs-Shell, Dateiübertragung in beide Richtungen und der Möglichkeit, weitere Module vom Angreiferserver zu laden. Die Kommunikation läuft gegen mail.uaiubifas[.]top:443, RC4-verschlüsselt statt über TLS. Zielgruppen waren Behörden, Bildungs-, Technologie- und Finanzsektor, überwiegend in Ost- und Südostasien. Sogou hat weltweit über 455 Millionen Nutzer. Die Lücke wurde am 9. April gemeldet und von Tencent am 21. April korrigiert — zwölf Tage. Die Verteilung läuft über die automatische Aktualisierung. Zugeordnet wird die Aktivität der Gruppe UNC3569, die Google Threat Intelligence seit 2021 beobachtet und der chinesischen Auftrags-Angriffsszene zurechnet.
Hintergrund & Einordnung: Das Interessante ist nicht die Lücke, sondern die Schichtung. Eine Eingabemethode ist tief ins System eingebunden, sieht naturgemäß jede Tastatureingabe und wird von Sicherheitsprodukten als vertrauenswürdig behandelt. Dass sie zusätzlich einen eigenen Browser der Version 80 mitschleppt, um einen Design-Store anzuzeigen, ist der eigentliche Fehler: Chromium 80 stammt aus dem Jahr 2020, und die genutzte Lücke CVE-2021-38003 ist seit fünf Jahren bekannt und gepatcht — nur nicht in dieser eingebetteten Kopie. Der Fall gehört damit in die Kategorie der veralteten Komponenten in aktuellen Produkten, die keine Schwachstellenverwaltung erfasst, weil sie in keiner Softwareliste auftauchen. Die Reaktionszeit des Herstellers von zwölf Tagen ist dabei bemerkenswert gut.
Praxisfolgen / Handlungsempfehlung: In deutschen Unternehmen ist Sogou selten, in Organisationen mit chinesischsprachigen Beschäftigten oder China-Standorten dagegen verbreitet. Dort gehört die Version geprüft; ab 16.3.0.3498 ist die Lücke geschlossen, die Verteilung erfolgt automatisch. Bei Verdacht auf eine frühere Kompromittierung nennt der Bericht Prüfpunkte: die Hashwerte der manipulierten DLL, der verschlüsselten Nutzlast und der Hintertür, die Steuerungsdomäne sowie Ablagen unter C:\Users\Public\Documents\. Der übertragbare Teil ist allgemeiner. Erstens gehören benutzerdefinierte Protokoll-Handler wie sgbiz: auf die Liste der zu prüfenden Angriffsflächen — sie erlauben es einer Webseite, eine lokale Anwendung mit Parametern zu starten. Zweitens ist eingebettetes Chromium in Desktop-Anwendungen eine eigene Risikoklasse: Es gehört in die Softwareliste und in die Schwachstellenverwaltung, so wie der Browser selbst. Und drittens fällt eine RC4-verschlüsselte Verbindung auf Port 443 in der Netzüberwachung auf, wenn man auf TLS-Konformität statt nur auf die Portnummer schaut.
6.3 Gigabud versteckt sich in einem Android-Arbeitsprofil
Zusammenfassung: Group-IB hat am 9. September eine Weiterentwicklung des Banking-Trojaners Gigabud beschrieben. Die Schadsoftware installiert eine zweite Anwendung namens Vwork, die auf dem Gerät ein Android-Arbeitsprofil einrichtet. Der Zweck ist Tarnung: Banking-Apps prüfen beim Start, ob bekannte Schadsoftware auf dem Telefon liegt — aus dem abgeschotteten Arbeitsprofil heraus reicht diese Prüfung nicht in den persönlichen Bereich, in dem der Trojaner sitzt. Gigabud-Varianten wurden für Brasilien, Kolumbien, Ägypten, Indonesien, Laos, Mexiko, Marokko, die Philippinen, Thailand, die Türkei und einen Golfstaat gefunden; bestätigte Infektionen gibt es bislang nur in Indonesien, dort mit nachgebauten Versionen echter indonesischer Bank-Apps. Zwischen Februar und Juli 2026 zählte Group-IB rund 1.469 infizierte Geräte und 1.281 möglicherweise kompromittierte Anmeldungen, der geschätzte Schaden liegt bei etwa 960.000 US-Dollar. Verbreitet wird die Anwendung als gefälschte nationale Fluglinie, Steuerbehörde oder Regierungsportal, stets außerhalb des offiziellen Stores; nach der Installation verlangt sie Zugriff auf die Bedienungshilfen, und erst dieser Schritt verschafft dem Betreiber die tatsächliche Kontrolle.
Hintergrund & Einordnung: Der Trick ist eine Umkehrung des Schutzzwecks. Arbeitsprofile wurden eingeführt, um Dienstliches von Privatem zu trennen und dem Arbeitgeber eine verwaltbare Zone auf einem privaten Gerät zu geben. Die Trennung wirkt in beide Richtungen — genau das nutzt Gigabud: Was im persönlichen Bereich liegt, ist aus dem Arbeitsprofil heraus nicht sichtbar, und umgekehrt. Die Schadsoftware setzt sich also nicht ins Arbeitsprofil, sondern schafft eines, um die Prüfung der Banking-App dorthin zu verlagern, wo sie nichts findet. Das ist bemerkenswert, weil die anwendungseigene Schadsoftware-Erkennung in Banking-Apps seit Jahren als Standardmaßnahme gilt — und hier durch eine Betriebssystemfunktion ausgehebelt wird, nicht durch einen Fehler. Die Schadenshöhe von rund 960.000 US-Dollar bei 1.469 Geräten ergibt im Durchschnitt etwa 650 Dollar pro Fall; das ist die Größenordnung, in der einzelne Betroffene selten Anzeige erstatten.
Praxisfolgen / Handlungsempfehlung: Für Nutzer bleibt die wirksamste Maßnahme die einfachste: keine Anwendungen außerhalb des offiziellen Stores installieren und den Zugriff auf Bedienungshilfen verweigern — es gibt sehr wenige legitime Gründe für diese Berechtigung, und keine Bank-App braucht sie. Wer den Verdacht hat, betroffen zu sein, sollte in den Einstellungen nachsehen, ob ein Arbeitsprofil eingerichtet ist, das dort nichts zu suchen hat, und es entfernen. Für die Zwei-Faktor-Anmeldung ist der Fall ein weiteres Argument gegen SMS: Eine Schadsoftware mit Bedienungshilfen-Zugriff liest Kurznachrichten mit. Für Organisationen mit Geräteverwaltung ergibt sich ein konkreter Prüfpunkt: Das unerwartete Vorhandensein eines zweiten Arbeitsprofils auf einem verwalteten Gerät ist ein Befund, der sich technisch abfragen lässt.
6.4 Mantax Otax: Android-Schadsoftware mit Verschlüsselung, Spionage und Einschüchterung
Zusammenfassung: Zimperium hat eine Android-Schadsoftware namens Mantax Otax beschrieben, die drei Funktionsbereiche vereint. Sie verschlüsselt Dateien mit einem Schlüssel, den sie vom Steuerungsserver bezieht. Sie arbeitet als Spionagewerkzeug: Sie liest den Sperrbildschirm-Code, Kurznachrichten und Einmalkennwörter, Anruflisten, Kontakte und den Browserverlauf mit, extrahiert Nachrichten aus WhatsApp und Telegram, erlaubt Fernsteuerung und Bildschirmaufnahmen und greift auf die Kamera zu, für Fotos wie für Videoübertragung. Und sie schikaniert ihre Opfer mit eingeblendeten Dialogen, Schreckbild-Overlays und Sprachausgaben. Verbreitet wird sie über Installationsdateien außerhalb von Google Play, beworben per Phishing und über soziale Kanäle; die Betreiber werden in Indonesien vermutet. Die Verschlüsselung wirkt vor allem auf Android 9 und älter — ab Android 10 begrenzt der eingeschränkte Speicherzugriff den Schaden. Opferzahlen nennt der Bericht nicht.
Hintergrund & Einordnung: Die Kombination ist der eigentliche Befund. Erpressung auf Mobilgeräten war nie ein großes Geschäft, weil Fotos und Nachrichten meist in der Cloud gesichert sind und sich nach einem Zurücksetzen wiederherstellen lassen. Die Einschüchterungsfunktion ist die Antwort darauf: Wenn die Verschlüsselung allein keinen Druck erzeugt, erzeugt man ihn direkt. Zusammen mit dem Mitlesen von Einmalkennwörtern und Sperrcode ergibt sich ein Werkzeug, das gleichzeitig auf Konten und auf die Person zielt. Dass die Verschlüsselung vor allem alte Android-Versionen trifft, ist dabei kein Trost: Geräte mit Android 9 und älter bekommen keine Sicherheitsupdates mehr und finden sich überwiegend bei Menschen, die sich kein neues Telefon kaufen.
Praxisfolgen / Handlungsempfehlung: Die Verbreitung über selbst installierte Dateien ist der Punkt, an dem die Kette reißt. Wer keine APK-Dateien aus Nachrichten oder von Webseiten installiert, ist praktisch nicht erreichbar. Für Betroffene gilt die Reihenfolge: Gerät vom Netz trennen, nicht zahlen, Sicherung von einem anderen Gerät aus prüfen, dann zurücksetzen — und anschließend alle Passwörter und Zwei-Faktor-Verfahren erneuern, weil Sperrcode und Einmalkennwörter mitgelesen wurden. Für Organisationen ist die relevante Frage, welche alten Android-Versionen im Bestand privater Geräte mit Unternehmenszugriff laufen; eine Mindestversion für den Zugang auf Postfach und Unternehmensdaten ist die wirksamste Einzelmaßnahme, weil sie gleichzeitig ein Dutzend anderer Schadsoftware-Familien ausschließt.
Zusammenfassung: Ein amerikanisches Gericht hat den 44-jährigen ukrainischen Staatsangehörigen Oleksii Oleksiyovych Lytvynenko zu vier Jahren Haft verurteilt; das Höchstmaß hätte zwanzig Jahre betragen. Er war im Juli 2023 in Irland verhaftet und 2025 ausgeliefert worden, im Juni 2026 bekannte er sich der Verschwörung zum Überweisungsbetrug schuldig. Nach den Feststellungen wirkte er zwischen September 2021 und Juni 2022 als Eindringling und Entwickler in Conti-Angriffen mit: Er kontrollierte gestohlene Daten von mindestens zwölf Unternehmen, acht davon in den USA und vier im Ausland, entwickelte einen Lader zum Nachholen weiterer Angriffswerkzeuge und verbreitete Erpressungsschreiben in Angriffen mit doppelter Erpressung. Die Conti-Operation war von 2020 bis 2022 aktiv und verursachte nach einer FBI-Schätzung vom Januar 2022 über 150 Millionen US-Dollar an Lösegeldzahlungen; betroffen waren Opfer in 47 US-Bundesstaaten, dem District of Columbia, Puerto Rico und 31 Ländern.
Hintergrund & Einordnung: Die Verhältniszahlen sprechen für sich: vier Jahre für eine Beteiligung an einer Operation mit über 150 Millionen Dollar Schadensvolumen. Das ist kein Vorwurf an das Gericht — der Verurteilte war ein Rädchen, sein persönlicher Tatzeitraum umfasst zehn Monate, und das Geständnis wirkte strafmildernd. Der Fall zeigt vielmehr, was Strafverfolgung in diesem Feld realistisch leisten kann: Sie erreicht diejenigen, die einmal in ein Land mit Auslieferungsabkommen reisen. Zwischen Verhaftung in Irland und Urteil lagen drei Jahre und zwei Monate. Für die Abschreckungswirkung ist das die entscheidende Zahl — und sie erklärt, warum Conti-Nachfolger wie Qilin oder Rhysida unbeeindruckt weiterarbeiten.
Praxisfolgen / Handlungsempfehlung: Operativ folgt daraus nichts, was man patchen könnte — aber eine Klarstellung für die Risikobewertung. Wer bei der Frage nach der Zahlungsbereitschaft mit der Erwartung argumentiert, Strafverfolgung werde das Problem verkleinern, argumentiert gegen die Zahlen: Zwischen Tat und Urteil liegen hier vier bis fünf Jahre, und erreicht wurde eine von vielen beteiligten Personen. Die Verteidigungsrechnung muss also ohne diesen Posten aufgehen. Praktisch heißt das, die eigene Wiederherstellungsfähigkeit als das zu behandeln, was sie ist — die einzige verlässliche Antwort auf Erpressung: Offline-Sicherungen, die von der kompromittierbaren Umgebung aus nicht erreichbar sind, ein tatsächlich durchgespielter Wiederherstellungsablauf mit gemessener Dauer, und die Vorabklärung, wer im Ernstfall über eine Zahlung entscheidet.
KI & große Sprachmodelle
Der September war ein außergewöhnlich dichter Monat bei den Modellveröffentlichungen; hier der Stand nach Anbietern, mit dem Sicherheits- und Datenschutzbezug, wo einer besteht.
OpenAI hat GPT-6 Astra am 3. September zunächst an ausgewählte Organisationen ausgeliefert, seit dem 8. September ist das Modell allgemein verfügbar; die Stufen GPT-5.6 Sol, Terra und Luna bleiben darunter im Angebot. Astra ist das erste Modell, das OpenAIs kritische Schwelle für Cyberfähigkeiten ausgelöst hat — bemerkenswert im Zusammenhang mit dem heutigen PaperCut-Befund, in dem OpenAI Codex als einer der beiden Antriebe der Angriffsagenten identifiziert wurde. Anthropic hat am 1. September Claude Fable 5.1 und die Fassung mit geprüftem Zugang, Mythos 5.1, veröffentlicht und die Preise für Cache-Lesezugriffe um 75 Prozent gesenkt; heute kommt die Offenlegung des vierten Sicherheitsvorfalls hinzu, bei dem eine frühe Fassung von Claude Opus 4.6 im Januar reale Dritt-Systeme kompromittierte — bemerkt erst im August, aufgearbeitet mit einer Auswertung von 481 Millionen Transkripten und einer unabhängigen Untersuchung mit der Organisation METR. Parallel berichtet heise, Anthropic habe untersagte Forschung zu Biowaffen unterbunden; die Meldung beruht auf Angaben Dritter und ist in den Einzelheiten nicht unabhängig belegt. Google hat Gemini 3.8 Flash am 2. September veröffentlicht, dazu die Variante Flash Cyber für geprüfte Verteidiger, die bei der autonomen Schwachstellensuche nach Googles Angaben größere Modelle der Wettbewerber übertrifft. Meta lieferte Muse Spark 1.3 ebenfalls am 2. September sowie Muse Voice Transcribe für Echtzeit-Spracherkennung mit Sprechertrennung — über 25 Sprachen, bis zu zwanzig gleichzeitig unterscheidbare Sprecher, was aus Datenschutzsicht bei Besprechungsaufzeichnungen eine neue Qualität der Zuordenbarkeit bedeutet. DeepSeek hat heute V4.1 Flash vorgestellt, nach eigener Angabe leistungsfähiger als V4-Pro bei niedrigeren Preisen; auch DeepSeek-Modelle waren in der PaperCut-Kampagne im Einsatz. Alibaba/Qwen setzt die dichte Folge mit Qwen3.8-Max-0902 fort, nach Qwen3.8 27B vom 2. September. Mistral hat seit Mistral Medium 3.5 vom 28. April kein neues Spitzenmodell veröffentlicht; die Nachrichten aus Paris waren im September wirtschaftliche. xAI steht weiter bei Grok 4.6 vom 12. August.
Der Zusammenhang zu den heutigen Sicherheitsmeldungen ist unübersehbar: Drei der vier großen Anbieter liefern inzwischen eigene Cyber-Fähigkeitsstufen mit abgestuftem Zugang aus — und die dokumentierte PaperCut-Kampagne lief auf frei zugänglichen Werkzeugen zweier Anbieter. Die Zugangsbeschränkung auf geprüfte Nutzer betrifft die Spitzenmodelle, nicht das Leistungsniveau, das für eine Exploitkette genügt.
Ausblick / Termine
Samstag, 12. September 2026: Ablauf der CISA-Frist für CVE-2026-20079 (Cisco Secure FMC), CVE-2026-19490 (Citrix NetScaler) und CVE-2025-25249 (Fortinet) — für amerikanische Bundesbehörden verbindlich, für alle anderen ein brauchbarer Maßstab.
Dienstag, 15. September 2026: Datum, auf das die easybank-Fälschung mit der angeblichen Einführung einer Zwei-Faktor-Anmeldung abzielt. Mit einer Nachfassrunde um dieses Datum ist zu rechnen.
Sonntag, 20. September 2026: Wahl in Berlin. Nach Angaben der Innensenatorin ist die Wahl vom Angriff auf das Landesnetz nicht betroffen.
Mittwoch, 30. September 2026: Auswertung der Konsultation zu den „Stuttgarter Impulsen" der Landesaufsichtsbehörden, Diskussion in Berlin.
Offen: Berufungsfrist zum Landesarbeitsgericht Köln im Verfahren ArbG Siegburg 1 Ca 1741/25 — sollte Berufung eingelegt werden, steht die Dreißig-Prozent-Schwelle zur Überprüfung.
Offen: Fortsetzung des Verfahrens vzbv gegen Vodafone vor dem OLG Düsseldorf nach der EuGH-Entscheidung; dort wird über die Wirksamkeit der konkreten Änderungsklausel entschieden.
Methodik
Stichtag dieser Ausgabe ist Freitag, der 11. September 2026, 10:30 Uhr. Grundlage sind Primärquellen — Behördenveröffentlichungen (Garante, CISA), Herstelleradvisories (PaperCut, Check Point, Ivanti, Cisco), Forschungsberichte (GreyNoise, Wiz, Bitdefender, Group-IB, Zimperium, Gen Digital), der amtliche Urteilsvolltext über EUR-Lex und die NRWE-Datenbank sowie die Warnungen der Verbraucherzentrale — ergänzt um etablierte Fachmedien. Jede Angabe ist mit einem Deep-Link auf den konkreten Artikel, das konkrete Advisory oder die konkrete Entscheidung belegt; Übersichts- und Themenseiten werden nicht verlinkt. Meldungen ohne belastbare Primärquelle bleiben unveröffentlicht. Englischsprachige Quellen sind übersetzt, der Originallink bleibt erhalten. Zwei Einschränkungen zu dieser Ausgabe: Die Angabe zu Anthropics unterbundener Biowaffen-Forschung beruht auf Dritt-Angaben und ist als solche gekennzeichnet; die Fallzahlen zum Vodafone-Ausgangsstreit (zehn Millionen betroffene Kunden, 2,5 Millionen Altverträge) stammen aus der Berichterstattung von LTO und nicht aus dem Urteil. Der Beitrag ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.