1. Aktiv ausgenutzte Enterprise-Lücken: Oracle-Rekord-CPU und ServiceNow

Seit Dienstag, 14. Juli 2026 · zuletzt aktualisiert Dienstag, 21. Juli 2026 · Score 87

Die Ausnutzung geschäftskritischer Software beschleunigt sich. Oracle veröffentlichte am 21. Juli sein Critical Patch Update mit rund 1.455 Fixes; die PeopleSoft-Lücke CVE-2026-35278 (CVSS 9,8, Pre-Auth-RCE) wird von der Gruppe ShinyHunters bereits aktiv ausgenutzt. Zeitgleich meldeten Forscher erste Angriffe auf die ServiceNow-AI-Platform-Lücke CVE-2026-6875 (unauthentifizierte RCE).

Letzte Entwicklung: Beide Lücken erlauben Angreifern ohne Zugangsdaten die Übernahme zentraler Geschäftssysteme (HR-, Gehalts- und Workflow-Plattformen); die Angriffe zielen auf Datenexfiltration und Persistenz. Wer Oracle-EBS/PeopleSoft oder self-hosted ServiceNow betreibt, muss unverzüglich patchen.

2. Phantom Squatting: KI-halluzinierte Domains als neue Angriffsfläche

Seit Anfang Juli 2026 · zuletzt aktualisiert Dienstag, 21. Juli 2026 · Score 71

Palo Alto Networks Unit 42 dokumentiert eine strukturell neue Technik: Angreifer registrieren Domains, die große Sprachmodelle als real ausgeben, obwohl sie nicht existieren, und nutzen sie für Phishing, Malware und Supply-Chain-Angriffe. In einer Analyse von 913 Marken über 685.339 Prompts entstanden 2,1 Millionen URLs, davon rund 809.000 auf nicht existierende Domains.

Letzte Entwicklung: Rund 250.000 halluzinierte Domains sind noch frei registrierbar; eine reale Kampagne („Montana Empire“) klonte Webshops und griff Zahlungs- und Ausweisdaten ab. Für Organisationen, die KI-Coding-Agents einsetzen, wird das zum Lieferketten-Risiko.

1.1 Anthropic: neue Consumer-Datenschutzrichtlinie mit Behörden-Weitergabe und biometrischer ID-Prüfung

seit 08.07.2026 · Cybernews

Zusammenfassung: Die zum 8. Juli 2026 in Kraft getretene Consumer-Datenschutzrichtlinie von Anthropic enthält zwei datenschutzkritische Neuerungen. Erstens behält sich das Unternehmen vor, Nutzergespräche proaktiv an Strafverfolgungsbehörden weiterzugeben, wenn ein interner „Good-Faith-Belief“ vorliegt — ohne gerichtliche Anordnung. Zweitens führt Anthropic eine Identitätsprüfung ein, in deren Rahmen Lichtbildausweise, Selfies oder kurze Videos sowie biometrische Gesichtsgeometrie über einen Drittanbieter-Verifikationsdienst erhoben werden können. Betroffen sind die Consumer-Tarife Claude Free, Pro und Max; ausgenommen sind Enterprise-, Team-, API- und Claude-for-Work-Konten. Datenschützer werten insbesondere die Behörden-Klausel wegen des weiten Ermessensspielraums als kritisch.

Hintergrund & Einordnung: Der Schritt zeigt, wie sich die Datenschutz-Risikolage bei Consumer-KI verschiebt: Nicht nur die Eingabeinhalte, sondern zunehmend Identitäts- und biometrische Daten fließen in die Verarbeitung ein, und die Schwelle für eine Weitergabe an Behörden sinkt auf ein anbieterseitiges Gutdünken. Für Verarbeitungen mit Personenbezug in der EU stellen sich Fragen nach Rechtsgrundlage (Art. 6, Art. 9 DSGVO bei biometrischen Daten) und Drittlandtransfer.

Praxisfolgen / Handlungsempfehlung: Für berufliche oder sensible Nutzung sind Enterprise-/Team-/API-Konten mit abweichender Vertrags- und Datenlage den Consumer-Frontends vorzuziehen. Wer Consumer-Claude einsetzt, sollte keine sensiblen personenbezogenen Inhalte eingeben und die geänderten Bedingungen in die Datenschutz-Folgenabschätzung aufnehmen. Die biometrische ID-Prüfung ist datenschutzrechtlich gesondert zu bewerten.

2.1 Phantom Squatting: von KI halluzinierte Domains als Phishing-, Malware- und Supply-Chain-Vektor

Juli 2026 · Unit 42 · The Hacker News

Zusammenfassung: Palo Alto Networks Unit 42 hat eine strukturell neue Technik dokumentiert: „Phantom Squatting“ bezeichnet das Registrieren von Domains, die große Sprachmodelle halluzinieren — also als real ausgeben, obwohl sie nicht existieren. Angreifer befragen KI-Systeme gezielt nach Marken- und Support-URLs, registrieren die erfundenen Domains, bevor die betroffenen Marken reagieren, und bestücken sie mit Phishing-Kits oder Schadsoftware. In einer Analyse von 913 globalen Marken über 685.339 adversarielle Prompts entstanden 2,1 Millionen URLs; rund 809.000 verwiesen auf nicht existierende Domains, von denen 13.229 bereits als schädlich markiert waren und etwa 250.000 noch frei registrierbar sind. Eine reale Kampagne namens „Montana Empire“ klonte Webshops in Echtzeit und griff Kreditkarten- und Ausweisdaten ab; die verwandte Kampagne „PhantomRaven“ versteckte Malware in 126 npm-Paketen mit über 86.000 Installationen.

Hintergrund & Einordnung: Die Technik dreht ein bekanntes KI-Problem — Halluzinationen — in eine Angriffsinfrastruktur um. Besonders gefährlich ist der Supply-Chain-Aspekt: KI-Coding-Agents, die Paket- oder Domain-Namen „erfinden“, können Entwickler auf präparierte Ressourcen leiten (verwandt mit „Slopsquatting“ bei Paketnamen). Mit der breiten Nutzung von KI-Assistenten in Recherche und Entwicklung wächst die Angriffsfläche automatisch mit.

Praxisfolgen / Handlungsempfehlung: Von KI genannte Domains und Paketnamen niemals ungeprüft übernehmen — über offizielle Kanäle verifizieren, Registrierungsalter und Reputation prüfen, in Build-Pipelines Abhängigkeiten gegen Allowlists validieren. Marken sollten proaktiv naheliegende Halluzinations-Domains überwachen und registrieren (Brand Protection) sowie Nutzer für die Gefahr KI-generierter Adressen sensibilisieren.

3.1 Oracle Critical Patch Update Juli 2026: PeopleSoft-Lücke (CVE-2026-35278) aktiv von ShinyHunters ausgenutzt

21.07.2026 · Oracle CPU · Analyse

Zusammenfassung: Oracle hat am 21. Juli 2026 sein vierteljährliches Critical Patch Update mit rund 1.455 neuen Sicherheits-Patches über das gesamte Produktportfolio veröffentlicht. Höchste Priorität hat CVE-2026-35278 in Oracle PeopleSoft PeopleTools (CVSS 9,8), eine Pre-Authentication-RCE, die von der Bedrohungsgruppe ShinyHunters — in Kombination mit CVE-2026-35273 — bereits in laufenden Kampagnen aktiv ausgenutzt wird, um HR-, Gehalts- und Personendaten zu exfiltrieren und persistente Zugänge zu etablieren. Weitere kritische Lücken betreffen WebLogic Server (CVE-2026-35263, CVSS 9,9), Identity Manager (CVE-2026-35268, CVSS 9,9) und WebCenter Capture (CVE-2026-35280/35281). Oracle Fusion Middleware enthält 359 Patches, davon 224 unauthentifiziert remote ausnutzbar.

Hintergrund & Einordnung: PeopleSoft-Systeme verwalten in vielen Konzernen und Behörden Personal- und Gehaltsdaten und sind damit ein hochwertiges Ziel. Dass ShinyHunters — bekannt für Angriffe auf Microsoft, AT&T und Ticketmaster — bereits zum CPU-Termin aktiv ausnutzt, verkürzt das Reaktionsfenster drastisch. Der enorme Patch-Umfang (1.455 Fixes) erhöht zusätzlich das Risiko, dass die kritischen Einträge in der Masse untergehen.

Praxisfolgen / Handlungsempfehlung: Das Juli-CPU priorisiert einspielen, PeopleSoft/PeopleTools und WebLogic zuerst. Internet-exponierte PeopleSoft-Instanzen umgehend patchen oder vom Netz nehmen und auf Kompromittierung prüfen (verdächtige Zugriffe, neue Konten, Datenabflüsse). Fusion-Middleware-Komponenten mit unauthentifiziert erreichbaren Diensten gesondert absichern.

3.2 ServiceNow AI Platform: unauthentifizierte RCE (CVE-2026-6875) seit 19. Juli aktiv ausgenutzt

19.–20.07.2026 · BleepingComputer · Help Net Security

Zusammenfassung: In der ServiceNow AI Platform (vormals Now Platform) wird die Schwachstelle CVE-2026-6875 (CVSS 9,5) aktiv ausgenutzt. Es handelt sich um einen Sandbox-Escape, der einem unauthentifizierten Angreifer über den Endpoint /assessment_thanks.do vollständige Remote Code Execution ermöglicht. Das vollständige Advisory (KB3137947) erschien am 13. Juli; gehostete Instanzen wurden binnen 24 Stunden nach der Meldung cloud-seitig abgesichert. Am 19. Juli meldeten Sicherheitsforscher erste Ausnutzungsversuche in freier Wildbahn, bei denen die Angreifer eine andere Gadget-Chain als der öffentliche PoC verwenden. Patches liegen für die betroffenen Release-Familien vor; self-hosted-Instanzen ohne das Juli-2026-Update sind unmittelbar gefährdet.

Hintergrund & Einordnung: ServiceNow ist bei einem Großteil der Fortune-500-Unternehmen im Einsatz und orchestriert zentrale IT- und Geschäftsprozesse; eine unauthentifizierte RCE ist entsprechend kritisch. Dass Angreifer eine alternative Ausnutzungskette einsetzen, deutet auf eigenständige Exploit-Entwicklung hin und erhöht das Risiko, dass generische Abwehrregeln nicht greifen.

Praxisfolgen / Handlungsempfehlung: Self-hosted-ServiceNow-Instanzen sofort auf die gepatchten Juli-2026-Stände heben; den Endpoint /assessment_thanks.do bis dahin filtern oder sperren und Logs auf Exploit-Versuche prüfen. Cloud-gehostete Instanzen sind laut Hersteller abgesichert, sollten aber auf ordnungsgemäße Absicherung kontrolliert werden.

4.1 OLG Celle (13 U 88/25): Händler muss die Foto-Rechtekette prüfen — kein Gutglaubensschutz

OLG Celle · 12.05.2026 · 13 U 88/25 · Volltext (voris)

Sachverhalt: Ein Händler nutzte Produktfotos, die er von seinem Lieferanten zur werblichen Verwendung erhalten hatte. Der Fotograf sah seine Urheberrechte verletzt, weil der Lieferant zur Einräumung der genutzten Rechte nicht berechtigt gewesen sei, und verlangte Schadensersatz.

Entscheidung: Das OLG Celle (Urteil vom 12.05.2026 – 13 U 88/25) bejahte den Schadensersatzanspruch nach § 97 Abs. 2 UrhG. Ein Händler darf nicht ohne Weiteres darauf vertrauen, dass sein Lieferant zur Einräumung der Nutzungsrechte berechtigt ist; im Urheberrecht treffen den Nutzer hohe Sorgfaltsanforderungen, er muss die Rechtekette überprüfen.

Begründungs-Kernpunkte: Der gute Glaube an die Rechteinhaberschaft ist urheberrechtlich nicht geschützt. Eine konkludente Einräumung ausschließlicher Nutzungsrechte und die Zustimmung zur Weiterlizenzierung an die Händlerkunden setzen einen unzweideutig erkennbaren Parteiwillen voraus; im Zweifel gilt nach dem Zweckübertragungsgrundsatz (§ 31 Abs. 5 UrhG) eine nur eingeschränkte Rechtseinräumung. Fehlt die tragfähige Rechtekette, ist die werbliche Nutzung rechtswidrig. (Aufbereitung auf Basis des INFOLAW-Leitsatzes; Volltext über voris verfügbar, hier nicht reproduziert.)

Praxisfolgen: Für Online-Händler, Marktplatz-Verkäufer und Dropshipper ist die Prüfung und Dokumentation der Bild-Rechtekette Pflicht. Empfehlenswert sind schriftliche Rechteketten- und Freistellungsklauseln in Lieferverträgen, die ausdrückliche Regelung von Nutzungsumfang und Weitergabebefugnis sowie die Aufbewahrung der Herkunftsnachweise. Andernfalls drohen Unterlassung und Schadensersatz nach Lizenzanalogie — unabhängig vom Verschulden des Lieferanten. Die vollständige Aufbereitung liegt als CSA-Beitrag vor: ur-486.

4.2 OLG Hamburg (11 VKl 1/24): Meta-Scraping-Musterklage dem EuGH vorgelegt

OLG Hamburg · 08.07.2026 · 11 VKl 1/24 · vzbv

Sachverhalt: Der Verbraucherzentrale Bundesverband (vzbv) erhob im Dezember 2024 eine Musterfeststellungsklage gegen Meta Platforms wegen des Facebook-Scraping-Vorfalls von 2021, bei dem Daten von Millionen europäischer Nutzer veröffentlicht wurden. Streitig ist, ob der Verband den Schadensersatzanspruch der Betroffenen nach Art. 82 DSGVO im Wege der Verbandsklage geltend machen kann.

Entscheidung: Das OLG Hamburg (Beschluss vom 08.07.2026 – 11 VKl 1/24) hat das Verfahren ausgesetzt und dem EuGH sechs Fragen vorgelegt. Kernfragen sind, ob ein Verbraucherverband nach deutschem Recht (VDuG) im Sinne von Art. 80 Abs. 1 DSGVO das Schadensersatzrecht betroffener Nutzer nach Art. 82 DSGVO wahrnehmen kann und welches Gericht örtlich und international zuständig ist.

Begründungs-Kernpunkte: Die Reichweite der Verbandsklagebefugnis für DSGVO-Schadensersatz ist unionsrechtlich ungeklärt; das Zusammenspiel von Art. 80 DSGVO, dem deutschen Verbandsklagerecht und der internationalen Zuständigkeit (EuGVVO Art. 7 Nr. 2) bedarf höchstrichterlicher Klärung. Bis zur EuGH-Entscheidung (erfahrungsgemäß 15–24 Monate) ruht das Hauptverfahren; nur im Klageregister angemeldete Verbraucher profitieren von der Verjährungshemmung.

Praxisfolgen: Die Entscheidung des EuGH wird maßgeblich prägen, ob DSGVO-Schadensersatz künftig gebündelt per Verbandsklage durchsetzbar ist — mit erheblicher Breitenwirkung für Unternehmen nach Datenpannen. Betroffene Nutzer sollten die Registeranmeldung im Blick behalten; Unternehmen müssen mit einer Ausweitung kollektiver Rechtsdurchsetzung rechnen.

5.1 Italien: 158.000 Euro (Garante) gegen den Character.AI-Betreiber wegen KI-Kinderschutz-Versäumnissen

09.07.2026 · TechNadu

Behörde: Garante per la protezione dei dati personali (Italien) · Adressat: Character Technologies Inc. (Betreiber von Character.AI) · Höhe: 158.000 Euro

Verstoß / Rechtsgrundlage: Art. 5, 25 und 35 DSGVO sowie Art. 27 (EU-Vertreter); Schwerpunkt unzureichender Kinderschutz.

Begründung: Der Garante stellte am 9. Juli 2026 fest, dass die generative KI-Chatbot-Plattform Character.AI Minderjährigen durch unzureichende Altersverifikation unkontrollierten Zugang zu potenziell schädlichen Inhalten ermöglichte. Hinzu kamen eine verspätete Datenschutz-Folgenabschätzung, die verspätete Benennung eines EU-Vertreters nach Art. 27 DSGVO und mangelhafte Nutzerinformationen. Der Garante ordnete an, dass das Unternehmen binnen 120 Tagen über ergriffene Schutzmaßnahmen berichtet. Es ist das erste abgeschlossene europäische Bußgeld speziell gegen einen KI-Chatbot wegen Kinderschutz-Versäumnissen und knüpft an die bisherige Linie des Garante (ChatGPT-Sperre 2023, OpenAI-Bußgeld 2025) an.

Praxisfolgen: Anbieter generativer KI mit Consumer-Zugang müssen wirksame Altersverifikation, eine rechtzeitige DPIA, einen EU-Vertreter und transparente Nutzerinformationen vorhalten — Kinderschutz wird zum eigenständigen Prüfmaßstab. Die vergleichsweise moderate Summe ändert nichts an der Signalwirkung: Aufsichtsbehörden nehmen KI-Chatbots gezielt in den Blick.

5.2 Spanien: 18 Mio. Euro (AEPD) gegen Amadeus wegen zweckwidriger Wiederverwendung von Reisedaten

veröffentlicht 26.05.2026 · Norton Rose Fulbright

Behörde: Agencia Española de Protección de Datos (AEPD) · Adressat: Amadeus IT Group S.A. · Höhe: 18 Mio. Euro (Az. PS/00005/2025; bei freiwilliger Zahlung mit Rabatt 14,4 Mio. beglichen, Einspruch angekündigt)

Verstoß / Rechtsgrundlage: Art. 6 DSGVO (fehlende Rechtsgrundlage) und Art. 14 DSGVO (Informationspflicht bei nicht direkt erhobenen Daten); je 9 Mio. Euro.

Begründung: Amadeus, Betreiber eines globalen Reisedistributionssystems, profilierte 2021–2022 im Pilotprojekt „PLATAFORMA.1″ Reisende auf Basis historischer PNR-Buchungsdaten (bis zu drei Jahre zurück, rund 12 Milliarden Datensätze). Die ursprünglich für Buchungszwecke verarbeiteten Daten wurden ohne Einwilligung und ohne die nach Art. 14 DSGVO geschuldete nachträgliche Information für Analyse- und Produktverbesserungszwecke wiederverwendet. Ausgelöst wurde das Verfahren durch eine anonyme Beschwerde von 2023 (veröffentlicht 26. Mai 2026).

Praxisfolgen: Der Fall ist richtungsweisend für die Sekundärnutzung großer Bestandsdatenmengen (Analytics, KI-Training, Produktentwicklung): Ohne tragfähige Rechtsgrundlage und ohne Erfüllung der Informationspflichten ist die Zweckänderung unzulässig — auch im B2B-Datenverarbeitungskontext. Wer historische Kunden- oder Transaktionsdaten neu nutzen will, braucht eine dokumentierte Rechtsgrundlage, eine Zweckvereinbarkeitsprüfung (Art. 6 Abs. 4 DSGVO) und die Nachinformation der Betroffenen.

6.1 SafePay: neue Angriffsbehauptungen gegen deutsche Unternehmen (Ströbel-Gruppe)

20.07.2026 · Ransomware.live

Zusammenfassung: Die seit Ende 2024 aktive Ransomware-Gruppe SafePay listete am 20. Juli 2026 die bayerische Ströbel-Gruppe (Fertigungsunternehmen aus Langenzenn) auf ihrer Leak-Site; im selben Zeitraum beanspruchte sie weitere deutsche Ziele (u. a. einen IT-Dienstleister). Art und Umfang der erbeuteten Daten wurden nicht spezifiziert, offizielle Stellungnahmen der Unternehmen liegen nicht vor. SafePay operiert ohne RaaS-Partnermodell (eigener Verschlüsseler, eigene Infrastruktur) und schließt Angriffe teils in unter 24 Stunden ab; bis zum 20. Juli hat die Gruppe über 500 Opfer in rund 45 Ländern beansprucht, wobei Deutschland nach den USA am zweithäufigsten betroffen ist.

Hintergrund & Einordnung: Dies ist ein Verlaufshinweis zu einer bereits bekannten Gruppe — neu sind die konkreten deutschen Opfer. Leak-Site-Einträge sind einseitige Täterbehauptungen und keine bestätigten Schadensbilanzen, dokumentieren aber die anhaltende Fokussierung von SafePay auf den deutschen Mittelstand (Fertigung, IT-Dienstleister). Die kurze Angriffsdauer lässt wenig Zeit für Erkennung und Reaktion.

Praxisfolgen / Handlungsempfehlung: Extern exponierte Zugänge (VPN/RDP) mit MFA absichern, internetseitige Dienste zügig patchen, Netzwerksegmentierung umsetzen und offline gehaltene, getestete Backups vorhalten. Angesichts der Sub-24-Stunden-Angriffe müssen Erkennung (auffällige Anmeldungen, Tooling, Verschlüsselungsvorbereitung) und Incident-Response in Echtzeit greifen.