Daily-Briefing Datenschutz & IT-Sicherheit
Deutschland · Datenschutz · Datensicherheit · IT-Sicherheit · Urteile · Bußgelder · Cyber-Sicherheit
Worauf Sie heute achten sollten
- Gefälschte DHL-Zollgebühr. Aktuell kursiert eine E-Mail im Namen von DHL: Eine Sendung liege im Logistikzentrum, zur Zustellung müsse eine kleine „Zollgebühr“ von 4,37 Euro binnen 48 Stunden über einen Link bezahlt werden. Der Link führt auf eine gefälschte Zahlseite, die Kreditkarten- und Bankdaten abgreift. Verfolgen Sie Sendungen nur auf der offiziellen Seite des Paketdienstes mit Ihrer eigenen Sendungsnummer und zahlen Sie keine „Gebühren“ über Links aus E-Mails.
- Betrüger geben sich als Verbraucherzentrale aus. Unbekannte rufen Verbraucher an, geben sich als Verbraucherschützer aus und leiten sie auf eine täuschend echt nachgebaute Website, auf der Name, Telefonnummer und teils Bankdaten abgefragt werden. Echte Verbraucherzentralen rufen niemanden unaufgefordert an – legen Sie bei solchen Anrufen auf und geben Sie keine Daten ein.
- Gehacktes Social-Media-Konto? Sie haben einen Anspruch. Das OLG Rostock hat klargestellt, dass Nutzer nach einem Hackerangriff von der Plattform die Wiederherstellung des Zugangs verlangen können – notfalls per einstweiliger Verfügung. Wer auf ein gekapertes Konto angewiesen ist (etwa Selbstständige oder Vereine), muss das nicht einfach hinnehmen.
- Chrome aktualisieren – zwei Updates in einer Woche. Google hat innerhalb weniger Tage gleich zwei Update-Pakete für seinen Browser veröffentlicht und damit insgesamt 21 Sicherheitslücken geschlossen (vier davon kritisch). Ein aktiver Angriff ist bei diesen Updates zwar nicht bekannt, dennoch sollten Sie zeitnah aktualisieren: über „Hilfe → Über Google Chrome“ prüfen (sicher ab Version 149.0.7827.200/201) und den Browser neu starten. Microsoft Edge basiert auf derselben Technik und sollte ebenfalls aktualisiert werden.
Aktuelle Phishing- und Betrugswellen
Im Mittelpunkt steht eine klassische, aber wirksame Paket-Masche: Eine E-Mail im Namen von DHL behauptet, eine Sendung liege wegen einer offenen Zollgebühr fest, und fordert die Zahlung eines kleinen Betrags (etwa 4,37 Euro) binnen 48 Stunden über einen Link. Der geringe Betrag und die knappe Frist sollen zum unüberlegten Klicken verleiten; die verlinkte Seite greift Zahlungsdaten ab. Verfolgen Sie Sendungen ausschließlich über die offizielle Website des Zustellers mit der vom Absender erhaltenen Tracking-Nummer und geben Sie keine Zahlungsdaten über Links aus solchen Mails ein.
Eine zweite Masche missbraucht ausgerechnet den Namen der Verbraucherzentrale: Betrüger rufen unaufgefordert an, geben sich als Verbraucherschützer aus und locken die Angerufenen auf eine im Look der Verbraucherzentrale nachgebaute Website, auf der persönliche Daten und teils Bankverbindungen abgefragt werden. Erkennungsmerkmale sind der unaufgeforderte Anruf, ein fehlendes oder unvollständiges Impressum und eine leicht abweichende Adresse. Echte Verbraucherzentralen rufen nicht unaufgefordert an – im Zweifel auflegen und keine Daten eingeben.
Daneben läuft die wiederkehrende Streaming-Masche weiter: Mails im Namen von Disney+, Netflix oder Spotify behaupten eine fehlgeschlagene Abbuchung und drängen zur „Aktualisierung der Zahlungsinformationen“ über einen Button. Den Abo-Status immer nur direkt in der App oder im eigenen Konto auf der offiziellen Seite prüfen, nie über Links in der E-Mail.
Was war los?
Das Oberlandesgericht Rostock hat eine für viele Nutzer praktisch wichtige Frage geklärt: Wird ein Social-Media-Konto gehackt, kann der Nutzer von der Plattform verlangen, dass sie den Zugang wiederherstellt – und das notfalls schnell per einstweiliger Verfügung. Der Anspruch folgt aus den vertraglichen Schutzpflichten des Anbieters. Wer ein gekapertes Konto melden muss, sollte zunächst eine Sperre des Kontos verlangen, um den Schaden einzufrieren, und kann den vollen Zugang anschließend einfordern. Bemerkenswert ist auch die Kostenseite: Schickt eine Plattform einem deutschen Nutzer in der Krise nur englischsprachige Standard-Mails mit einer Bearbeiternummer und reagiert sie nicht auf anwaltliche Fristen, kann sie die Verfahrenskosten tragen müssen.
Was sich rechtlich geändert hat
Die zentrale Entscheidung des Tages ist der oben genannte Beschluss des OLG Rostock zum gehackten Social-Media-Konto. Er stärkt die Position betroffener Nutzer im Eilverfahren und nimmt die Plattformbetreiber zugleich in die Pflicht, in der Krise verständlich und in der jeweiligen Marktsprache zu kommunizieren. Für Privatpersonen und kleine Unternehmen, deren Konten geschäftlich genutzt werden, senkt das die Hürde, sich gegen einen Account-Verlust zu wehren.
IT-Detailansicht für Fachpublikum
Der folgende Teil richtet sich an IT- und Datenschutzverantwortliche. Er bündelt die laufenden Schwerpunkte, eine Management Summary mit Handlungsempfehlungen und die sechs Fachkapitel (Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder, Cyber-Sicherheit), ergänzt um einen Überblick zu KI und großen Sprachmodellen, einen Ausblick, die Methodik und das Quellenverzeichnis.
Top-Themen der Woche
1. Cisco Catalyst SD-WAN: Zero-Day zwei Monate vor Offenlegung ausgenutzt
Mandiant (Google Cloud) belegt, dass ein unbekannter Akteur die Privilege-Escalation-Lücke CVE-2026-20245 (CVSS 7.8) im Cisco Catalyst SD-WAN Manager mindestens zwei Monate vor der Offenlegung am 4. Juni als Zero-Day ausnutzte – über den Upload einer manipulierten CSV-Datei mit anschließendem Root-Zugriff.
Letzte Entwicklung: Der Akteur löschte gezielt Spuren (Malware-Dateien, Konfigurationsänderungen, Validierungsskript). Es ist bereits die siebte 2026 ausgenutzte Cisco-SD-WAN-Schwachstelle; Patches stehen seit dem 10. Juni bereit.
2. RCE-Welle in KI-Entwicklungswerkzeugen
In KI-/Agenten-Bauwerkzeugen häufen sich kritische Remote-Code-Execution-Lücken. Bestätigt ist CVE-2026-53753 (CVSS 9.8) in Crawl4AI – ein Sandbox-Escape, der unauthentifiziert per präpariertem POST zu Pre-Auth-RCE in der Docker-API führt; weitere Lücken im selben Umfeld (u. a. Flowise) wurden am selben Tag gemeldet.
Letzte Entwicklung: Das Muster aus RCE und unsicherer Deserialisierung zieht sich durch das MCP-/Agenten-Ökosystem – die Five-Eyes-Warnung der Vorwoche zu KI-beschleunigten Angriffen bekommt hier eine konkrete Entsprechung.
Management Summary
Das technische Lagebild ist heute dünner als zuletzt, aber von zwei Mustern geprägt, die zusammengehören. Erstens belegt eine Mandiant-Analyse, dass die Cisco-Catalyst-SD-WAN-Lücke CVE-2026-20245 schon rund zwei Monate vor ihrer Offenlegung als Zero-Day ausgenutzt wurde – mit gezielter Spurenbeseitigung durch den Angreifer; es ist die siebte 2026 ausgenutzte SD-WAN-Schwachstelle. Zweitens reißt die Serie kritischer Schwachstellen in KI-Entwicklungswerkzeugen nicht ab: In Crawl4AI erlaubt CVE-2026-53753 (CVSS 9.8) einen unauthentifizierten Sandbox-Escape bis zur Remote-Code-Execution; im selben Cluster wurden weitere Lücken (u. a. in Flowise) gemeldet. Ergänzend bleibt eine Arista-EOS-Lücke (CVE-2026-7473) im KEV-Katalog akut, für die der Hersteller bewusst keinen Patch plant und stattdessen auf ACLs verweist. Hinzu kommen zwei über die Leser-Inbox gemeldete kritische Updates: eine Pre-Auth-RCE im Verbindungs-Handshake von IBM Db2 (CVE-2026-10109) und eine SSO-Lücke in Zoho ManageEngine (CVE-2026-11374, CVSS 9.0), über die sich per vorhersagbarer Tickets fremde Konten übernehmen lassen. Eine neue, im engen Berichtszeitraum belegbare und noch nicht behandelte Datenpanne lag nicht vor.
Rechtsseitig prägt der Beschluss des OLG Rostock (3 W 62/25) den Tag: Nach einem Hackerangriff auf ein Social-Media-Konto folgt aus § 241 Abs. 2 BGB ein Verfügungsanspruch des Nutzers auf Wiedereinräumung des Zugangs, und der Hack selbst begründet bereits den Verfügungsgrund. Wegen des Verbots der Vorwegnahme der Hauptsache reicht jedoch zunächst eine Sperre statt vollen Zugangs; die Kosten trägt überwiegend der Anbieter, weil er die Nutzerin nur mit einer englischsprachigen Standard-Mail abspeiste und auf die anwaltliche Frist schwieg. Aufsichtsseitig lag im engen Berichtszeitraum keine neue belastbar belegte Datenschutz-Primärmeldung und kein neuer DSGVO-Bußgeldbescheid vor.
Die wichtigsten Punkte im Überblick
- Cisco Catalyst SD-WAN CVE-2026-20245: laut Mandiant Zero-Day, zwei Monate vor Offenlegung ausgenutzt, mit Spurenbeseitigung – Patch seit 10.06.
- Crawl4AI CVE-2026-53753 (CVSS 9.8): unauthentifizierte Pre-Auth-RCE; Teil einer RCE-Welle in KI-/MCP-Tooling.
- Arista EOS CVE-2026-7473: im KEV-Katalog, Hersteller plant keinen Patch – Mitigation nur per ACLs.
- IBM Db2 (CVE-2026-10109, Pre-Auth-RCE) und Zoho ManageEngine (CVE-2026-11374, CVSS 9.0, SSO-Kontoübernahme): Updates verfügbar.
- Cisco Unified CM CVE-2026-20230: von PoC zu aktiver Ausnutzung (Webshell-Drops via Tor, 25.06.) – Patch von Anfang Juni einspielen.
- OLG Rostock 3 W 62/25: Eilrechtsschutz auf Konto-Wiederherstellung aus § 241 Abs. 2 BGB; Sperre statt Vollzugang; Kostenlast des Anbieters.
- Kein neuer DSGVO-Bußgeldbescheid und keine neue Aufsichts-Primärmeldung im Berichtszeitraum.
Top-Risiken – Handlungsempfehlungen für heute
- Cisco-SD-WAN-Manager aktualisieren (Fixes seit 10.06.) und Management-Interfaces nie exponieren; CSV-Upload-Pfade und Konfigurations-History gegen einen Soll-Stand auf nachträgliche Manipulation prüfen.
- KI-/Agenten-Tooling härten: Crawl4AI auf ≥ 0.8.7 (bzw. ≥ 0.8.8 wegen Folge-SSRF) heben, Flowise prüfen; solche Instanzen nicht ins Internet stellen, Docker-API nicht öffentlich erreichbar machen, untrusted Input begrenzen.
- Arista-EOS-Fabrics absichern: da kein Patch kommt, dauerhaft ACLs gegen unkonfigurierten VXLAN/GRE-Verkehr setzen und Tunnel-Konfigurationen inventarisieren.
- Krisenkommunikation für Account-Recovery in der Marktsprache vorhalten (Lehre aus OLG Rostock) – Standard-Mails in Fremdsprache mit bloßer Bearbeiternummer erzeugen Rechts- und Kostenrisiken.
1. Datenschutz
Eine neue aufsichtsbehördliche Primärmeldung mit belastbarem Deep-Link aus dem engen Berichtszeitraum (24.–26. Juni) ließ sich nicht bestätigen. Die datenschutzrelevante Entwicklung des Tages liegt bei der Justiz – der OLG-Rostock-Beschluss zum gehackten Konto findet sich im Kapitel Urteile.
2. Datensicherheit
Im engen Berichtszeitraum ließ sich keine neue, noch nicht behandelte Datenpanne mit belastbarer Primärquelle bestätigen. Die laufende ShinyHunters-/PeopleSoft-Kampagne (zuletzt mit der University of Nottingham) wurde bereits in einer früheren Ausgabe behandelt und wird hier nicht erneut ausgerollt; ein materiell neuer Sachverhalt liegt nicht vor.
3. IT-Sicherheit
3.1 Crawl4AI: unauthentifizierte Pre-Auth-RCE (CVE-2026-53753) – Teil einer Welle in KI-Werkzeugen
Zusammenfassung: In der KI-Crawling-Bibliothek Crawl4AI erlaubt CVE-2026-53753 (CVSS 9.8) einen AST-Sandbox-Escape über die gi_frame.f_back-Kette, der unauthentifiziert per präpariertem POST an /crawl zu Pre-Auth-Remote-Code-Execution in der Docker-API führt. Der Fix steht in Version 0.8.7; eine SSRF-Folgeschwachstelle (CVE-2026-53754) wurde in 0.8.8 adressiert. Die Lücke ist Teil eines am 24.06. offengelegten Clusters in KI-/Agenten-Bauwerkzeugen, zu dem auch Meldungen zu Flowise und weiteren MCP-Komponenten gehören.
Hintergrund & Einordnung: Das Muster aus RCE und unsicherer Deserialisierung wiederholt sich quer durch das MCP-/Agenten-Ökosystem. Crawl4AIs Fix adressiert die Wurzel (der AST-Validator blockte zuvor nur Attribute mit führendem Unterstrich). Die Häufung passt zur Warnung der Five-Eyes-Behörden aus der Vorwoche, wonach KI-Werkzeuge das Tempo von Schwachstellenfund und -ausnutzung beschleunigen – die schnell wachsende KI-Tooling-Landschaft ist erkennbar noch nicht auf Sicherheitsreife.
Praxisfolgen / Handlungsempfehlung: Crawl4AI auf mindestens 0.8.7 (besser 0.8.8) heben und Flowise-Instanzen prüfen. Solche Werkzeuge nicht aus dem Internet erreichbar machen, untrusted Input strikt begrenzen und die Docker-API nicht öffentlich exponieren. KI-Entwicklungswerkzeuge gehören in dieselbe Patch- und Härtungsdisziplin wie produktive Server.
3.2 Arista EOS (CVE-2026-7473): im KEV-Katalog, Hersteller plant keinen Patch
Zusammenfassung: CVE-2026-7473 (CVSS 6.9) in Arista EOS führt dazu, dass nicht konfigurierter Tunnel-Verkehr (VXLAN, GRE) fälschlich dekapsuliert und verarbeitet wird; betroffen sind u. a. die Serien 7020R, 7280R/R2 und 7500R/R2. Die Lücke steht in der CISA-KEV. Besonderheit: Arista plant keinen Patch, weil eine Korrektur bestehende Konfigurationen brechen würde, und empfiehlt stattdessen ACLs auf vorgelagerten oder betroffenen Geräten.
Hintergrund & Einordnung: Eine KEV-Aufnahme ohne geplanten Hersteller-Fix ist ungewöhnlich und verlagert die Verantwortung dauerhaft auf die Betreiber. Der niedrige CVSS täuscht über das Risiko in Multi-Tenant-/Rechenzentrums-Fabrics hinweg: Fehlerhafte Tunnel-Dekapsulierung kann Segmentierungsgrenzen unterlaufen. Die Lücke bleibt mangels Patch ein Dauerthema.
Praxisfolgen / Handlungsempfehlung: Dauerhaft ACLs gegen unkonfigurierten VXLAN/GRE-Verkehr setzen – auf vorgelagerten Geräten und/oder den betroffenen Switches. Tunnel-Konfigurationen inventarisieren und prüfen, wo nicht konfigurierter Tunnel-Verkehr überhaupt anliegen kann.
3.3 IBM Db2: kritische Pre-Auth-RCE im Verbindungs-Handshake (CVE-2026-10109)
Zusammenfassung: IBM hat drei Lücken im relationalen Datenbanksystem Db2 geschlossen. Die schwerste (CVE-2026-10109, von heise als „kritisch“ eingestuft) entsteht bereits beim Aushandeln der Verbindungsparameter über das DRDA-Protokoll – also vor der Authentifizierung – und erlaubt Remote Code Execution. Zwei weitere Lücken ermöglichen Speicherfehler/Absturz über XMLTable-abgeleitete Spalten (CVE-2026-11906) bzw. ein Informationsleck (CVE-2025-36372). Betroffen sind die Db2 Server Editions 11.5.0–11.5.9 sowie 12.1.0–12.1.4.
Hintergrund & Einordnung: Weil die RCE-Lücke im Pre-Auth-Handshake greift, ist sie ohne gültige Zugangsdaten ausnutzbar – das hebt die Kritikalität deutlich. Berichte über aktive Ausnutzung liegen laut heise bislang nicht vor. Bereits im Februar 2026 hatte IBM Root-Lücken in Db2 geschlossen; die Datenbank bleibt ein attraktives Ziel, weil sie geschäftskritische Daten hält.
Praxisfolgen / Handlungsempfehlung: Zeitnah auf die fixenden Builds aktualisieren – 11.5.9 Build #84653 bzw. 12.1.4 Build #86230. Db2-Instanzen nicht aus nicht vertrauenswürdigen Netzen erreichbar machen; den DRDA-Listener netzseitig einschränken. Eine separate Mitigation neben dem Update nennt der Hersteller nicht.
3.4 Zoho ManageEngine: vorhersagbare SSO-Tickets ermöglichen Kontoübernahme (CVE-2026-11374, CVSS 9.0)
Zusammenfassung: Mehrere ManageEngine-Produkte von Zoho sind über ihre Single-Sign-on-Integration angreifbar (CVE-2026-11374, CVSS 9.0). Loggen sich Nutzer per SSO in ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus oder ADAudit Plus ein und sind diese in ManageEngine AD360 eingebunden, sind die zur Sitzungs-Authentifizierung erzeugten SSO-Tickets durch Angreifer vorhersagbar – fremde Konten lassen sich übernehmen. Betroffen sind ADSelfService Plus bis Build 6528, RecoveryManager Plus bis 6320, M365 Manager Plus bis 4816 und ADAudit Plus bis 8702.
Hintergrund & Einordnung: Die Vorhersagbarkeit der Tickets erlaubt eine Account-Übernahme ohne gültige Anmeldedaten, was den CVSS-Wert von 9.0 erklärt. Hinweise auf aktive Angriffe gibt es laut Mitteilung bislang nicht; gemeldet wurde die Lücke über das Zoho-Bug-Bounty-Programm. ManageEngine-Produkte zur Identitäts- und AD-Verwaltung sind besonders heikel, weil eine Kontoübernahme dort weitreichende Folgerechte eröffnet.
Praxisfolgen / Handlungsempfehlung: Die zutreffenden Servicepacks einspielen – behoben in ADSelfService Plus 6529, RecoveryManager Plus 6321, M365 Manager Plus 4817 und ADAudit Plus 8703 (sowie neueren Paketen). Gerade bei AD-naher Verwaltungssoftware sollte die Aktualisierung priorisiert werden.
4. Urteile
4.1 OLG Rostock: Eilrechtsschutz auf Konto-Wiederherstellung nach Hackerangriff
Sachverhalt: Eine in Deutschland ansässige Nutzerin verlor durch einen Hackerangriff den Zugriff auf zwei Social-Media-Konten; die Angreifer änderten unter anderem die Ländereinstellungen, sodass die Profile in Deutschland unsichtbar, weltweit aber sichtbar blieben. Der Anbieter teilte ihr nur per vollständig englischsprachiger E-Mail eine Bearbeiternummer mit und reagierte nicht auf die anwaltliche Fristsetzung. Die Vorinstanz (LG Rostock, 3 O 731/24) hatte den Eilantrag als „rein spekulativ“ abgelehnt; nach Erledigung der Hauptsache entschied das OLG nur noch über die Kosten.
Entscheidung: Der Senat hielt die sofortige Beschwerde überwiegend für begründet und verteilte die Kosten zu 1/3 (Nutzerin) zu 2/3 (Anbieter). Inhaltlich bestehe ein Verfügungsanspruch auf Wiedereinräumung des Zugangs und – schon aufgrund des Hacks – ein Verfügungsgrund; wegen des Vorwegnahmeverbots genüge aber eine Sperre statt vollen Zugangs.
Begründungs-Kernpunkte: Der Anspruch folgt aus § 241 Abs. 2 BGB als Leistungssicherungs- und Schutzpflicht des Nutzungsvertrags. Der Hackerangriff indiziert die Gefahr missbräuchlicher Nutzung, das Risiko ist nicht „rein spekulativ“. Die volle Zugangsverschaffung wäre eine unzulässige Vorwegnahme der Hauptsache; als „minus“ genügt eine Sperre, weshalb der weitergehende Antrag zum Teilunterliegen führt. Die Kostenlast des Anbieters folgt aus dem Rechtsgedanken des § 93 ZPO: Er hat das Verfahren durch die rein englischsprachige Standard-Mail mit bloßer Bearbeiternummer und das Schweigen auf die anwaltliche Frist veranlasst.
Praxisfolgen: Betroffene gehackter Konten – gerade Selbstständige, Vereine und Influencer – erhalten erleichterten Eilrechtsschutz, ohne einen konkreten Eintrittsschaden belegen zu müssen. Antragstaktisch ist zunächst die Sperre zu beantragen (Schaden einfrieren), nicht der volle Zugang. Für Plattformen ist die Kostenwarnung deutlich: Krisenkommunikation muss verständlich und in der Marktsprache erfolgen. Ausführliche Aufbereitung als CSA-Urteilsbeitrag ur-169.
5. Bußgelder
Im Berichtszeitraum (24.–26. Juni) ließ sich kein neuer DSGVO-Bußgeldbescheid mit belastbarer behördlicher Primärquelle oder verlässlichem Enforcement-Tracker-Eintrag bestätigen. Die jüngsten belegbaren Verfahren (u. a. CNIL/IQVIA und Deutsche Wohnen / LG Berlin I) wurden bereits behandelt. Auf schwach belegte Tracker-Claims wird bewusst verzichtet.
6. Cyber-Sicherheit
6.1 Mandiant: Cisco-Catalyst-SD-WAN-Lücke (CVE-2026-20245) zwei Monate vor Offenlegung als Zero-Day ausgenutzt
Zusammenfassung: Mandiant (Google Cloud) belegt, dass ein unbekannter Akteur die Privilege-Escalation-Lücke CVE-2026-20245 (CVSS 7.8) im Cisco Catalyst SD-WAN Manager mindestens zwei Monate vor der Offenlegung am 4. Juni als Zero-Day ausnutzte. Der Angriff lief über den Upload einer manipulierten CSV-Datei mit anschließendem Root-Zugriff; danach löschte der Akteur Malware-Dateien, machte Konfigurationsänderungen rückgängig und ließ ein Validierungsskript laufen, um Spuren zu beseitigen. Erste Patches erschienen am 10. Juni.
Hintergrund & Einordnung: Es ist bereits die siebte 2026 ausgenutzte Cisco-SD-WAN-Schwachstelle. Bei Offenlegung existierte zunächst kein Patch – das Zeitfenster zwischen Erstausnutzung und Fix war über zwei Monate offen. Mandiant beobachtete die Aktivität bei einem Service Provider, konnte sie aber keiner bekannten Gruppe eindeutig zuordnen; der gezielte Cleanup deutet auf einen erfahrenen, auf Persistenz und Tarnung ausgelegten Akteur hin.
Praxisfolgen / Handlungsempfehlung: SD-WAN-Manager-Instanzen umgehend aktualisieren und Management-Interfaces nie exponieren. CSV-Upload-Pfade und Konfigurations-History auf nachträgliche Manipulation prüfen, da der Akteur Spuren tilgt; Edge-Konfigurationen gegen einen bekannten Soll-Stand abgleichen.
6.2 Cisco Unified CM: von der PoC- zur aktiven Ausnutzung (CVE-2026-20230, Carry-over)
Zusammenfassung: Die bereits am 9. Juni als „öffentlicher PoC“ gemeldete Server-Side-Request-Forgery im WebDialer von Cisco Unified CM (CVE-2026-20230, CVSS 8.6, von Cisco als „kritisch“ eingestuft) wird nun aktiv ausgenutzt. DefusedCyber beobachtete am vergangenen Wochenende zunächst eine einzelne Quell-IP mit PoC-Exploit, ab Mitte der Woche automatisierte Scans aus dem Tor-Netzwerk, die Webshells auf anfällige Geräte ablegen. Die Angriffskette missbraucht die SSRF, um über bösartige Apache-Axis-Dienste einen JSP-File-Writer und in zweiter Stufe eine befehlsausführende Shell unter /platform-services/axis2-web/ zu verankern – mit Root-Rechten.
Hintergrund & Einordnung: Es ist der erwartete Schritt vom kursierenden Exploit-Code zur breiten Ausnutzung; CISA führt die Lücke bislang noch nicht im KEV-Katalog, und Cisco hat den aktuell beobachteten Missbrauch noch nicht in die eigene Advisory aufgenommen. Belastbare IOCs für erfolgreiche Angriffe liegen laut Bericht noch nicht vor. Der kurze Weg von der Patch-Veröffentlichung zur aktiven Ausnutzung unterstreicht das in der Five-Eyes-Warnung der Vorwoche beschriebene schrumpfende Zeitfenster.
Praxisfolgen / Handlungsempfehlung: Das Anfang Juni bereitgestellte Update zügig einspielen. Verwundbare Systeme auf Webshells unter /platform-services/axis2-web/ und unerwartete Apache-Axis-Dienste prüfen. WebDialer-Status kontrollieren und das Management-Interface nicht ins Internet stellen.
KI & große Sprachmodelle
Der Abschnitt fasst die jüngsten, mit Quellen belegbaren Entwicklungen je Anbieter zusammen – bewusst knapp; bereits behandelte Releases werden nicht wiederholt.
- OpenAI: stellte am 24.06.2026 mit „Jalapeño“ (gemeinsam mit Broadcom) seinen ersten eigenen, auf LLM-Inferenz spezialisierten Beschleuniger vor – Ziel ist weniger Abhängigkeit von Nvidia-GPUs; erste Auslieferung für Ende 2026 geplant, Benchmarks stehen aus (OpenAI).
- Anthropic: löste am 23.06. seine „Claude in Slack“-App durch „Claude Tag“ ab – ein persistenter, geteilter KI-Teamkollege im Workspace, der asynchron arbeitet und (Ambient-Mode) Kanäle mitlesen kann; Beta für Enterprise/Team auf Opus 4.8, Migration der Alt-App bis 03.08.2026 (TechCrunch).
- Google/DeepMind: beteiligt sich erstmals direkt an einem Filmstudio – 75 Mio. USD in A24, um über mehrere Jahre KI-Filmwerkzeuge auf Basis des Veo-Modells zu entwickeln (nicht-exklusiv, kein Zugriff auf A24s Inhalte) (Variety).
- xAI: Grok-Modelle sind nun nativ auf Databricks Agent Bricks verfügbar (zusätzlich zu Amazon Bedrock) (xAI).
- Z.ai (China): veröffentlichte am 16.06. das offene Modell GLM-5.2 (753 Mrd. Parameter, MoE, 1-Mio.-Token-Kontext) unter MIT-Lizenz – laut Artificial-Analysis-Index aktuell das stärkste offene Sprachmodell und auf einzelnen Coding-Benchmarks vor GPT-5.5 (Simon Willison).
Ausblick / Termine
- Ende 2026: geplante Erstauslieferung von OpenAIs Inferenzchip „Jalapeño“.
- 03.08.2026: Pflicht-Migration von „Claude in Slack“ auf „Claude Tag“.
- 31.07.2026: Letzte BSI-Registrierungsfrist im Rahmen der NIS-2-Umsetzung (Carry-over; Bußgeldrahmen bis 500.000 Euro).
- 02.08.2026: Anwendungsbeginn weiter Teile der KI-Verordnung (VO (EU) 2024/1689).
Methodik
Stichtag dieser Ausgabe ist Freitag, der 26. Juni 2026; berücksichtigt sind Meldungen der letzten Tage (bei dünner Lage bis sieben Tage zurück, bei Urteilen bis zu acht Wochen ab Verfügbarkeit der schriftlichen Entscheidung), sofern in vorherigen Briefings noch nicht behandelt. Aufgenommen werden ausschließlich über konkrete Deep-Links belegte Sachverhalte; bevorzugt werden Primärquellen (Behörden, Gerichte, Hersteller-Advisories) und etablierte Fachmedien. Der OLG-Rostock-Volltext wurde über agent-browser bei landesrecht-mv geholt; die IBM-Db2- und Zoho-ManageEngine-Meldungen kamen über vom Leser bereitgestellte Inbox-Hinweise und wurden per defuddle am heise-Artikel und an den Hersteller-Advisories verifiziert. Die selbst recherchierte Lage im IT-Sicherheitsbereich war vergleichsweise dünn: Mehrere Spuren wurden bewusst gestrichen – Meldungen zu Ubiquiti UniFi, Lantronix, libssh2, Five-Eyes, Operation Endgame, FortiSandbox/FortiBleed und der University of Nottingham als bereits behandelt oder außerhalb des Fensters; bei einigen KI-Tooling-Lücken wurde nur die durch ein Hersteller-/GitLab-Advisory belegte Schwachstelle (Crawl4AI) als gesichert übernommen. Ein neuer DSGVO-Bußgeldbescheid lag nicht vor. Dieses Briefing ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.
Quellenverzeichnis
- Watchlist Internet — DHL „Zollgebühr erforderlich“
- Verbraucherzentrale BW — Versuchter Datenklau im Namen der Verbraucherzentrale
- Watchlist Internet — Disney+ „Zahlungsaktualisierung erforderlich“
- landesrecht-mv — OLG Rostock 3 W 62/25 (Volltext)
- Wallscheid & Drouven — OLG Rostock stärkt Rechte betroffener Nutzer
- Onlinehändler-News — Hackerangriff auf Firmen-Accounts
- Kanzlei Ferner — Einstweiliger Rechtsschutz nach Hackerangriff
- Infosecurity Magazine — Cisco Vulnerability Exploited Months Before Disclosure
- GitLab Advisory — CVE-2026-53753 Crawl4AI AST Sandbox Escape
- The Hacker News — CISA Adds Cisco, Chrome, and Arista Flaws to KEV
- CISA — Adds Three Known Exploited Vulnerabilities to Catalog
- OpenAI — Jalapeño inference chip (mit Broadcom)
- TechCrunch — Anthropic’s Claude Tag in Slack
- Variety — Google/A24 AI filmmaking tools
- Simon Willison — GLM-5.2 (Z.ai)
- xAI — Grok auf Databricks Agent Bricks
- heise Security — Kritische Client-Handshake-Lücke bedroht IBM Db2
- IBM — Security Bulletin CVE-2026-10109 (Db2)
- heise Security — Zoho ManageEngine: Kritische SSO-Lücke
- Zoho ManageEngine — Advisory CVE-2026-11374
- heise Security — Angriffe auf Cisco Unified CM beobachtet (CVE-2026-20230)
- heise Security — Chrome: Zwei Updates in einer Woche
