LibreOffice ist eine Open Source Software für klassische Office-Aufgaben wie Textbearbeitung, Tabellenkalkulation und Online-Präsentationen.

Neben dem proprietären Microsoft Office bzw. Microsoft 365 ist LibreOffice eine der beliebtesten Office-Lösungen am Markt. Besonders in den letzten Jahren ist die Nutzerbasis konstant angewachsen.

Office-Dateien werden im privaten und geschäftlichen Alltag viel genutzt und gelten für viele Nutzer als harmlos. Das erweist sich allerdings als gefährlich. Bereits in der Vergangenheit gab es große Angriffswellen über manipulierte Dateien.

Sicherheitslücken

Die Community hat proaktiv eine ganze Reihe von Sicherheitslücken geschlossen.

Die gefundenen Lücken ermöglichen die Ausführen von Schadcode auf dem Computer. Die Sicherheitslücken sind im Bereich moderat bis wichtig bewertet.

Es stehen Updates bereit, allerdings hat LibreOffice keinen automatischen Update-Mechanismus. Sie müssen daher selbst aktiv werden.

Empfehlungen

• Öffnen Sie keine Office-Dateien aus unbekannten Quellen oder von unbekannten Absendern.

• Aktualisieren Sie LibreOffice zeitnah. Die aktuellen Versionen finden Sie auf der offiziellen LibreOffice-Webseite.

Der EU Cyber Resilience Act ist eine neue EU-weite Vorgabe für digitale, vernetzte Produkte zum Schutz vor Sicherheitslücken und großflächigen Cyberangriffen.

Betroffen sind alle Produkte (Hardware und Software), die nach 2027 neu auf den Markt kommen und digital vernetzt werden können. Praktisch werden davon nahezu alle digitalen Produkte betroffen sein.

Produkte, die nicht konform zu den neuen Standards sind, dürfen nach 2027 nicht mehr neu in der EU vertrieben werden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Hilfeseite zusammengestellt, um die wichtigsten Fragen zu beantworten.

Meldepflichten in Kraft

Ab dem 11.09.2026 gelten Meldepflichten für digitale Produkte. Sicherheitslücken und Sicherheitsvorfälle müssen innerhalb einer kurzen Zeitspanne umfangreich gemeldet werden. Es gelten folgende Zeitspannen:

• 24 Stunden nach Kenntnis muss eine erste Meldung erfolgen.

• 72 Stunden nach Kenntnis muss eine detaillierte Meldung erfolgen.

• 14 Tage nach Kenntnis muss ein umfangreicher Bericht inkl. Gegenmaßnahmen eingereicht werden (Verlängerung auf 1 Monat bei besonders schweren Fällen).

Die European Network and Information Security Agency (ENISA) hat dafür eine zentrale Meldeplattform entwickelt. Diese finden Sie hier

Empfehlungen

• Prüfen Sie, ob Sie digitale Produkte herstellen, importieren oder vertreiben.

• Falls Sie unter die Regelungen des CRA fallen, sollten Sie sich zeitnah auf der Meldeplattform der ENISA registrieren.

• Im Falle von Sicherheitsvorfällen sollten Sie diese fristkonform und umfangreich auf der Plattform der ENISA melden.

Ein CAPTCHA ist ein Test, der menschliche Benutzer von automatisierten Bots unterscheiden soll.

Dafür wird bei Aufruf einer Webseite oder einer Aktion z. B. das Absenden eines Kontaktformulars der Benutzer zur Lösung einer kleinen Aufgabe aufgefordert. Diese Aufgabe ist für Menschen leicht zu lösen, aber für einen Bot möglichst schwer zu bewältigen. So sollen automatisierte Aktionen abgeblockt werden.

Inzwischen nutzen sehr viele Seiten CAPTCHA und die Nutzung ist weit verbreitet. Es existieren eine Vielzahl von CAPTCHA Varianten und Anbieter.

Missbrauch für Hacking

Viele Menschen sind es gewohnt, dass sie ständig CAPTCHA lösen müssen. Und so ist das im Internet Routine geworden.

Cyberkriminelle nutzen diese Routine aus, indem sie einem Nutzer ein vermeintliches CAPTCHA zeigen, dass er lösen muss. Im Laufe des CAPTCHA wird er dann z. B. gezwungen, sensible Daten einzugeben oder eine schädliche Aktion auszuführen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nun vor einer Kampagne namens “TerminalFix”. Dabei werden Benutzer durch vermeintliche CAPTCHA dazu verleitet, auf ihrem Computer schädliche Befehle über die Konsole oder die PowerShell auszuführen. Diese Befehle laden dann Schadsoftware auf den Computer. Die Pressemeldung des BSI finden Sie hier.

Empfehlungen

• Geben Sie niemals sensible Daten bei einem CAPTCHA ein.

• Führen Sie niemals fremde Befehle auf Ihrem Computer aus.

• Prüfen Sie im Zweifelsfall, ob Sie sich auf einer seriösen Seite befinden, wenn ihnen das CAPTCHA verdächtig vorkommt.

Vor einigen Wochen scheint es unbekannten Tätern gelungen zu sein, das Netzwerk der Berliner Verwaltung zu infiltrieren und unbemerkt große Mengen an sensiblen Daten zu entwenden. Am 14. August wurde der Angriff von der Verwaltung bemerkt. In der Folge wurden viele Systeme um Netz getrennt und zahlreiche digitale Dienste in der Hauptstadt sind mehrere Tage ausgefallen.

Der Angriff wird aktuell einer finanziell motivierten Gruppe von Cyberkriminellen zugeschrieben.

Erpressung

Die Hackergruppe hat sich im Anschluss an das Land Berlin mit einer Lösegeldforderung gewandt. Umgerechnet knapp 2 Millionen Euro betrug die Forderung, damit die Daten nicht veröffentlicht werden. Das Land Berlin hat eine Zahlung verweigert.

Nach Ablauf des Ultimatums hat die Hackergruppe am 4. September 2026 die Daten öffentlich ins Darknet gestellt.

Daten

Nach ersten Analysen handelt es sich um insgesamt 5,8 Terabyte an Daten in 1,44 Millionen Dateien.

Betroffen sind anscheinend zahllose Verwaltungsvorgänge, Anträge und auch viele personenbezogene Daten wie Gehaltsabrechnungen, Personalakten, Pässe und mehr. Das ganze Ausmaß kann aktuell noch nicht abgeschätzt werden.

Gefahr durch Phishing

Da die Daten öffentlich im Darknet kursieren, ist eine Nutzung durch weitere Cyberkriminelle nur wahrscheinlich.

Cyberkriminelle können die Daten nutzen, um hocheffektive Phishing-Kampagnen gegen Betroffene zu starten. Sie können z. B. Bezug auf reale Verwaltungsvorgänge und persönliche Daten nehmen. Damit sind Phishing-Versuche nur noch sehr schwer von einer echten Nachricht zu unterscheiden.

Die Verwaltung Berlin hat angekündigt, Betroffene in nächster Zeit per Post oder E-Mail zu informieren.

Diese Tatsache könnte allerdings auch für Phishing missbraucht werden, indem genau diese Benachrichtigung gefälscht wird.

Empfehlungen

• Wenn Sie in Berlin wohnen oder unternehmerisch tätig sind, seien Sie in nächster Zeit besonders wachsam bei E-Mails, Briefen und Anrufen.

• Auch wenn Sie keinen Bezug zu Berlin haben, könnten Ihre Daten im Hack vorhanden sein. Ersten Erkenntnissen zufolge wurden auch weitere sensible Daten abgegriffen. Die Untersuchungen dauern an. Seien Sie in jedem Fall trotzdem wachsam.

Exchange ist eine beliebte Lösung des US-Unternehmens Microsoft für E-Mail und Kalender. Exchange kann als eigener Exchange-Server (On-Premises) oder als Onlinedienst (Exchange Online) genutzt werden.

Sicherheitslücke

In Exchange-Server wurde nun eine kritische, aktuelle Sicherheitslücke gefunden, die eine vollständige Übernahme aus der Ferne ermöglicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor einer unmittelbaren Bedrohung. Die Meldung finden Sie hier.

Das BSI warnt außerdem vor Zehntausenden veralteten Exchange Servern in Deutschland.

Das Hosting bei Microsoft über Exchange Online oder M365 ist nicht betroffen.

Update

Microsoft hat laut BSI am 11.08.2026 ein Sicherheitsupdate bereitgestellt. Das Update trägt laut BSI die Kennung KB5121573.

Das BSI weißt allerdings darauf hin, dass nur die aktuelle Version Exchange Server SE noch kostenlose Updates erhält.

Die älteren Versionen Exchange Server 2016/2019 erhalten keinen offiziellen Support mehr. Hier sind Updates nur über die kostenpflichten Extended Security Updates (ESU) erhältlich.

Empfehlungen

• Prüfen Sie umgehend, ob Sie Microsoft Exchange auf eigenen Servern als E-Mail-Server einsetzen.

• Falls Sie Exchange Server SE einsetzen, prüfen Sie umgehend, ob Sie die neuesten Updates erhalten und installiert haben.

• Falls Sie eine veraltete Exchange Version 2016/2019 nutzen, sollten sie umgehend auf die neueste Exchange SE Version updaten. Alternativ können Sie die kostenpflichtigen Extended Security Updates (ESU) abschließen. Sie sollten dann trotzdem zeitnah ein Update auf die aktuelle Version einplanen.

• Falls weder ein Sicherheitsupdate noch ein Wechsel auf eine aktuelle Version möglich ist, dann sollten Sie den Server umgehend vom Internet trennen. In diesem Fall ist kein Empfang oder Versenden von E-Mails außerhalb des Unternehmens mehr möglich. Eine Möglichkeit ist ein Umstieg auf Exchange Online oder andere E-Mail-Dienste.

MacOS (früher OS X) ist das Betriebssystem von Apple, dass auf den Produkten der Mac, iMac und MacBook Reihe installiert ist.

Die Produktreihe umfasst verschiedene Desktop- und Laptop-Produkte und erfreut sich international großer Beliebtheit.

Bildschirmfreigabe-Funktion

Mit der Bildschirmfreigabe-Funktion (auch “Bildschirm teilen” genannt) kann der Bildschirm und die Steuerung eines macOS Gerätes an ein anderes Gerät im Netzwerk übergeben werden. Die Funktion ist analog zu “Remotedesktop” auf Windows oder Zusatzsoftware wie TeamViewer.

Sicherheitslücke

Sicherheitsforscher haben jüngst eine Sicherheitslücke in der Bildschirmfreigabe-Funktion gefunden, die eine Übernahme von außen ermöglicht. Sicherheitsvorkehrungen, welche einen unbefugten Zugriff verhindern sollen, lassen sich umgehen. Das Gerät kann damit vollständig aus der Ferne übernommen werden. Sofern ein Zugriff aus dem Internet besteht, auch von außerhalb des Netzwerks.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Sicherheitslücke als hoch eingestuft. Die Einstufung finden Sie hier.

Updates

Apple hat begonnen, Sicherheitsupdates für alle aktuellen Versionen von macOS zu verteilen.

Empfehlungen

• Prüfen Sie, ob Sie die Funktion “Bildschirmfreigabe” aktiviert haben. Apple stellt dafür diese Anleitung bereit. Deaktivieren Sie die Funktion, wenn Sie sie nicht benötigen.

• Prüfen Sie, ob für Ihr Apple Gerät Updates bereitstehen und installieren Sie diese. Apple stellt dafür diese Anleitung bereit.

• Achten Sie auf ungewöhnliches Verhalten Ihres Gerätes wie eine hohe Auslastung oder ungewöhnliche langsame Reaktionszeiten.

• Sollten Sie den Verdacht haben, dass ihr Gerät betroffen sein könnte, dann setzen Sie das Gerät umgehend auf Werkszustand zurück. Apple stellt dafür diese Anleitung bereit.

Der EU Cyber Resilience Act ist eine neue EU-weite Vorgabe für digitale, vernetzte Produkte zum Schutz vor Sicherheitslücken und großflächigen Cyberangriffen.

Betroffen sind alle Produkte (Hardware und Software), die nach 2027 neu auf den Markt kommen und digital vernetzt werden können. Praktisch werden davon nahezu alle digitalen Produkte betroffen sein.

Produkte, die nicht konform zu den neuen Standards sind, dürfen nach 2027 nicht mehr neu in der EU vertrieben werden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Hilfeseite zusammengestellt, um die wichtigsten Fragen zu beantworten.

Technische Richtlinie

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nun eine technische Richtlinie veröffentlicht, um Hersteller digitaler Produkte bei der Umsetzung der neuen gesetzlichen Pflichten zu unterstützen.

Die Richtlinie ist nicht verpflichtend, sondern hat unterstützenden Charakter bei der Umsetzung der rechtlichen Anforderungen.

Empfehlungen

• Prüfen Sie, ob Sie digitale Produkte herstellen, importieren oder vertreiben.

• Stellen Sie sicher, dass alle Ihre Produkte ab Ende 2027 konform zu den CRA-Anforderungen sind.

• Fangen Sie frühzeitig mit der Umsetzung der Maßnahmen an (am besten ab sofort).

Die Europäische Union (EU) hat im Mai 2024 einen EU-weit gültigen Rechtsrahmen für Anbieter und Nutzer von KI-Systemen geschaffen.

In mehreren gestaffelten Schritten kommen auf Betreiber und Nutzer von KI-Systemen, besonders im kommerziellen Kontext umfangreiche Pflichten hinzu. Die Pflichten gelten für alle Unternehmen und Angebote innerhalb der EU.

Ab dem 02.08.2026 tritt ein großer Teil der relevanten Regeln für Unternehmen in Kraft.

Kategorisierung und Schulung

Unternehmen müssen zukünftig eindeutig dokumentieren, welche KI-Systeme sie zu welchem Zweck einsetzen. Abhängig von Automatisierungsgrad und Auswirkungen müssen KI-Systeme auch hinsichtlich ihres Risikoprofils kategorisiert werden.

Der TÜV Rheinland hat eine einfache Zusammenfassung der Risikoklassifizierung veröffentlicht. Diese Zusammenfassung finden Sie hier.

Mitarbeiter müssen im Umgang mit diesen KI-Systemen geschult werden und es muss sichergestellt sein, dass alle Mitarbeiter über Risiken und Limitierungen der Systeme unterwiesen wurden.

Hochrisiko-KI-Systeme

KI-Systeme, die eine hohe Tragweite in ihren Entscheidungen haben, müssen zukünftig genau überwacht werden. Dazu gehören Systeme, die automatisch Entscheidungen treffen, die eine sehr hohe Tragweite für Menschen haben. Das können z. B. Entscheidungen über Kredite, Bewerberauswahl oder kritische Infrastruktur sein.

Betreiber solcher Systeme müssen diese Systeme umfangreich dokumentieren, überwachen, protokollieren und mehr.

Kennzeichnungspflicht

Inhalte, die mit KI erstellt wurden und fälschlicherweise für reale Inhalte gehalten werden könnten, müssen zukünftig eindeutig gekennzeichnet werden. Damit soll gegen Deepfakes und Fake News vorgegangen werden. Besonders betrifft das Bilder und Medien, die mittels KI bearbeitet wurden.

Auch jede Interaktion mit einem KI-System (z. B. Chatbots) müssen für den Nutzer sofort als KI-System ersichtlich sein.

Empfehlungen

• Prüfen und dokumentieren Sie, welche KI-Systeme Sie aktuell nutzen.

• Prüfen Sie, ob Sie KI-Systeme haben, die in die Hochrisiko-Klassifizierung fallen.

• Falls noch nicht geschehen, schulen Sie Ihre Mitarbeiter im Umgang mit KI-Systemen und dokumentieren Sie dies.

• Wenn Sie KI in der Außenkommunikation nutzen, sollten Sie das transparent kennzeichnen.

• Wenn Sie KI zur Erstellung von Inhalten nutzen, sollten Sie das transparent kennzeichnen.

7-Zip ist eine beliebte und weitverbreitete Software zum Umgang mit Archiv-Dateien wie .zip oder .rar. Die Software kann solche Archive erstellen und entpacken. Ein Archiv packt eine Sammlung an Dateien zusammen in eine physische Datei und kann dabei Speicherplatz sparen. Auch zum Übertragen oder Versenden von vielen Dateien ist das praktisch.

Sicherheitslücke

In der Software wurde bereits im Mai 2026 eine riskante Sicherheitslücke gefunden, die mit manipulierten Archiv-Dateien ausgelöst werden kann. Nun wurde erneut ein Update mit Warnungen vor ähnlichen Sicherheitslücken veröffentlicht.

Die Sicherheitslücke kann die Ausführung von Schadcode auf dem Gerät ermöglichen. Notwendig ist das Öffnen von präparierten Archiv-Dateien.

Es stehen Updates bereit, allerdings hat 7-Zip keinen automatischen Update-Mechanismus. Sie müssen daher selbst aktiv werden.

Empfehlungen

• Prüfen Sie auf allen Ihren Geräten, ob die Software 7-Zip installiert ist.

• Prüfen Sie, ob mindestens die Version 26.02 installiert ist.

• Falls Sie eine veraltete Version nutzen, installieren Sie umgehend die aktuellste Version von der offiziellen 7-Zip-Webseite.

• Seien Sie wachsam bei allen Dateien von unbekannten Absendern.

Das Unternehmen Foxit hat jüngst in einem großen Update zahlreiche Sicherheitslücken in seiner beliebten Software Foxit PDF Viewer und Foxit PDF Editor geschlossen.

Der Foxit PDF Viewer/Editor ist eine bekannte Alternative zu den Produkten von Adobe, um PDFs zu öffnen und zu bearbeiten.

PDFs werden im privaten und geschäftlichen Alltag viel genutzt und gelten für viele Nutzer als harmlos. Das erweist sich als besonders gefährlich.

Sicherheitslücken

Foxit hat proaktiv eine ganze Reihe von Sicherheitslücken geschlossen.

Die gefundenen Lücken ermöglichen sowohl den Diebstahl von vertraulichen Informationen als auch das Ausführen von Schadcode auf dem Computer. Die Sicherheitslücken sind im Bereich moderat bis wichtig bewertet.

Empfehlungen

• Öffnen Sie keine PDFs aus unbekannten Quellen oder von unbekannten Absendern.

• Aktualisieren Sie den Foxit PDF Viewer/Editor zeitnah, Sie finden die Option im Menü unter Hilfe > Nach Updates suchen.

Beginnend mit dem 24.06.2026 laufen in den nächsten Monaten mehrere wichtige Secure-Boot-Zertifikate ab. Geräte- und Betriebssystemhersteller sind bereits seit über einem Jahr an der Verteilung neuer Zertifikate. Die Verteilung erfolgt über Firmware- und Betriebssystemupdates im Regelfall automatisch.

Besonders ältere Geräte bekommen diese Updates aber ggf. nicht mehr und könnten bald in Probleme laufen.

Folgen

Mit abgelaufenen Zertifikaten funktioniert Secure Boot langfristig nur noch eingeschränkt.

Grundsätzlich funktionieren auch Geräte ohne aktuelle Zertifikate erst mal weiterhin.

Allerdings sind abgelaufene Zertifikate ein Sicherheitsrisiko für die wichtige Secure-Boot-Kette, die den Computer vor tiefen Bedrohungen und Manipulation auf Firmwareebene schützen soll.

Absehbar könnte es in dieser Folge dann auch zu Problemen kommen, indem z. B. gewisse Sicherheitsfunktionen den Dienst verweigern. Auch ist es möglich, dass z. B. Firmware-Updates nicht mehr installiert werden können.

Secure Boot prüfen

Unter Windows 11 kann der aktuelle Status von Secure Boot inkl. dem Status des Zertifikatsupdates in der Windows-Sicherheit-App geprüft werden:

Windows-Sicherheit > Gerätesicherheit > Sicherer Start

Dort sollte Ihnen ein grünes, gelbes oder rotes Symbol mit einem passenden Infotext angezeigt werden.

Empfehlungen

• Prüfen Sie, ob alle Ihre Computer aktuell mit Firmware- und Betriebssystem-Updates versorgt werden.

• Prüfen Sie, ob auf allen Ihren Computern Secure Boot aktiv ist:
  Windows-Sicherheit > Gerätesicherheit > Sicherer Start.

• Computer, die so alt sind, dass sie keine Firmware- oder Betriebssystem-Updates mehr bekommen, sollten in den nächsten Monaten planbar ersetzt werden.

• Übergangsweise kann eine Secure-Boot-Fehlermeldung ignoriert oder Secure Boot ganz deaktiviert werden.

Die Gesellschaft für Informatik e.V. (GI) hat im Auftrag der FRITZ! GmbH eine Router-Studie zu verbreiteten Home-Routern in Deutschland durchgeführt. Die Studie finden Sie hier.

Die Methodik und die Konzeption der Auftragsarbeit können zwar kritisiert werden, aber es stehen trotzdem einige interessante Erkenntnisse in der Studie.

Router in Gefahr

Der wichtigste Punkt der Studie ist die zunehmende Gefahr für Router. Die Anzahl der gefundenen kritischen Lücken nimmt dauerhaft zu und betrifft alle Akteure am Markt. Immer wieder sind selbst aktuelle Router anfällig für Cyberangriffe und müssen mittels Sicherheitsupdates nachträglich geschützt werden.

Problematisch dabei ist: Viele Nutzer wissen nicht einmal, welchen Router sie genau nutzen, ob dieser aktuell ist und ob Sicherheitsupdates installiert werden. Als Tor zum Internet stellt der Router aber eine wichtige Komponente im Basisschutz jedes Netzwerks dar.

Unterschiedlicher Support

In der Studie wurde außerdem festgestellt, dass sich die Art und die Zeiträume der Unterstützung einzelner Router-Modelle stark nach Hersteller unterscheiden.

Nicht alle Router am Markt haben eine automatische Updatefunktion, viele Hersteller kommunizieren Sicherheitsupdates nicht aktiv und der Support wird selbst bei aktuellen Modellen teilweise nach wenigen Jahren schon eingestellt.

Voll funktionsfähige Router werden damit schneller zum Sicherheitsrisiko, als viele Nutzer erwarten.

Empfehlungen

• Prüfen Sie, welchen Router Sie aktuell nutzen.

• Prüfen Sie über die Herstellerwebseite, ob Ihr Router noch Sicherheitsupdates bekommt.

• Prüfen Sie, ob Ihr Router Updates automatisch installiert und ob der Softwarestand aktuell ist.

• Router ohne Support durch den Hersteller, sollten Sie zeitnah austauschen.

• Bei Neuanschaffungen sollten Sie immer ein aktuelles Modell kaufen.

Beinahe monatlich bringen Hersteller von KI-Werkzeugen neue und noch leistungsstärkere Modelle heraus. Diese neuen Modelle ermöglichen auch neue Anwendungsfälle und eine höhere Genauigkeit.

Während die Hersteller von sinkenden Kosten und gesteigerter Effizienz schwärmen, sieht die Kostenrechnung bei vielen Unternehmen aber anders aus. Es häufen sich Berichte, dass die Nutzung von KI unerwartet hohe Kosten verursacht und KI-Budgets oft weitaus schneller verbraucht sind als erwartet. In vielen Fällen wird auch von fragwürdigen Ergebnissen berichtet. Zumindest scheint es eine Diskrepanz bei der Kosten-Nutzen-Erwartung zu geben.

Tokenverbrauch

Auf der einen Seite sind KI-Modelle bei den Kosten pro Token über die Zeit deutlich günstiger geworden. Das führen die Hersteller auch immer als positives Argument an und das lässt sich objektiv auch nachvollziehen.

Der zweite Teil der Wahrheit ist allerdings, dass der Tokenverbrauch in der gleichen Zeit exponentiell angestiegen ist. Aktuelle KI-Modelle können mit viel größeren Tokenmengen gleichzeitig arbeiten und brauchen auch signifikant mehr Tokens für eine Aufgabe. Die Ergebnisse werden besser, aber der Ressourcenverbrauch in Form von Tokens steigt ebenfalls massiv an. Und zwar um ein Vielfaches verglichen mit der Leistungsfähigkeit.

Kosten und Profit

So werden die Anschaffung und der Betrieb immer größerer Recheninfrastruktur zunehmend zu einem Problem für die Hersteller.

Anfangs wurden Nutzer noch durch günstige Abo-Modelle gelockt. Nach und nach werden aktuelle Modelle aber auf eine Abrechnung pro Token umgestellt. Die Nutzer sollen zukünftig für die massiv gestiegene Rechenleistung bezahlen.

Dazu kommt, dass aktuell alle KI-Hersteller hochgradig defizitär sind. Es werden Dutzende Milliarden US-Dollar pro Jahr verbrannt. Geld, das sich die Hersteller bei Investoren leihen. Und Investoren wollen irgendwann eine Rendite erwirtschaften.

Es ist absehbar, dass die Hersteller ihre Preise deutlich erhöhen müssen, um irgendwann in eine Gewinnzone zu kommen. Einige Experten gehen von Preissteigerungen um ein Vielfaches aus, bis überhaupt Gewinne möglich sind. Bis sich die enormen Investitionen dann rentieren, müssten die Umsätze der KI-Hersteller in riesigem Maße steigen. Und eine höhere Nutzung würde wieder stark steigende Infrastrukturkosten verursachen. Der einzige realistische Ausweg sind massiv steigende Preise für Kunden.

Empfehlungen

• Wenn Sie KI-Modelle nutzen, achten Sie verstärkt auf Preiserhöhungen und Anpassungen der Nutzungsbedingungen.

• Bewerten Sie kritisch, welchen Nutzen Ihnen KI-Modelle in Relation zum Preis bringen.

• Prüfen Sie, ob Sie immer das größte oder aktuellste KI-Modell brauchen oder ob auch kleinere, günstigere Modelle für Ihre Anwendungsfälle ausreichend sind.

• Machen Sie sich in Ihrer täglichen Arbeit nicht von KI-Modellen abhängig.

7-Zip ist eine beliebte und weitverbreitete Software zum Umgang mit Archiv-Dateien wie .zip oder .rar. Die Software kann solche Archive erstellen und entpacken. Ein Archiv packt eine Sammlung an Dateien zusammen in eine physische Datei und kann dabei Speicherplatz sparen. Auch zum Übertragen oder Versenden von vielen Dateien ist das praktisch.

Sicherheitslücke

In der Software wurde jüngst eine sehr riskante Sicherheitslücke gefunden, die mit manipulierten Archiv-Dateien ausgelöst werden kann.

Die Sicherheitslücke kann die Software zum Absturz bringen oder in gewissen Situationen die Ausführung von Schadcode auf dem Gerät ermöglichen.

Es stehen Updates bereit, allerdings hat 7-Zip keinen automatischen Update-Mechanismus. Sie müssen daher selbst aktiv werden.

Empfehlungen

• Prüfen Sie auf allen Ihren Geräten, ob die Software 7-Zip installiert ist.

• Prüfen Sie, ob mindestens die Version 26.01 installiert ist.

• Falls Sie eine veraltete Version nutzen, installieren Sie umgehend die aktuellste Version von der offiziellen 7-Zip-Webseite.

• Seien Sie wachsam bei allen Dateien von unbekannten Absendern.

Das EUDI-Wallet (European Digital Identity Wallet) ist eine EU-weite Initiative, um eine digitale Brieftasche mit Ausweisdokumenten, Führerschein und mehr auf dem Smartphone zu ermöglichen.

Das EUDI-Wallet soll europaweit einheitlich gelten und sowohl offline als auch online zur Identifikation genutzt werden können.

Umsetzung

Jeder EU-Mitgliedstaat muss bis spätestens Ende 2027 seinen Bürgern eine offizielle, sichere App anbieten, auf der Identifikationsdokumente wie der Personalausweis rechtsgültig gespeichert werden können.

Die EUDI-App mit den jeweiligen Dokumenten soll langfristig dann die Nutzung der analogen Dokumente ersetzen.

In Deutschland ist der Start der bundeseigenen App aktuell zum 2. Januar 2027 geplant.

Mit dem heutigen Datum hat das Bundeskabinett den Gesetzentwurf für die rechtlichen Rahmenbedingungen in Form des Digitalen Identitätengesetzes (DIdG) beschlossen.

Freiwilligkeit

Die Nutzung der EUDI-App ist nach aktuellen Plänen freiwillig.

Im Digitalen Identitätengesetz soll die Freiwilligkeit nach aktuellem Stand auch rechtlich verankert werden.

Empfehlungen

• Unternehmen, die bisher Prozesse zur Identifikation von Kunden nutzen (z. B. analoge Verfahren, POSTIDENT oder Video-Ident), werden mittelfristig auch das EUDI-Wallet unterstützen müssen.

• Wenn Sie regelmäßig unternehmerisch mit einer Identifikation oder Verifikation von Personen konfrontiert sind, sollten Sie sich frühzeitig mit dem EUDI-Wallet und seiner Funktionsweise beschäftigen.

Secure Boot sorgt dafür, dass beim Einschalten eines Computers nur vertrauenswürdige, signierte Software geladen werden kann. Im Kern schützt es vor Angriffen, die unterhalb der Betriebssystemebene liegen und deshalb besonders schwer bzw. gar nicht vom Betriebssystem erkannt oder verhindert werden können.

Zertifikate

Secure Boot basiert auf kryptografischen Zertifikaten, welche direkt auf dem Computer gespeichert werden. Diese Zertifikate haben allerdings eine begrenzte Gültigkeit. Für einige wichtige Zertifikate läuft die Gültigkeit im Juni 2026 ab.

Austausch

Microsoft hat zusammen mit den Computerherstellern begonnen, automatisch neue Zertifikate zu verteilen und die alten absehbar zu entfernen. Für Nutzer entsteht hier allerdings eine besondere Situation:

• Moderne Computer gängiger Hersteller mit aktueller Firmware und einem aktuellen Windows‑11-Betriebssystem werden mit hoher Wahrscheinlichkeit automatisch umgestellt. Geräte, die in den letzten 1-2 Jahren gekauft wurden, haben die neuen Zertifikate bereits ab Werk.

• Ältere Computer, die keine Firmware- oder Betriebssystem-Updates mehr bekommen (z. B. Windows 10), bekommen die Updates nicht automatisch.

• Sonderfälle wie Dual-Boot oder selbst gebaute Systeme machen mitunter komplexe händische Eingriffe notwendig.

Folgen von abgelaufenen Zertifikaten

Werden die Zertifikate nicht getauscht, dann wird absehbar Secure Boot und möglicherweise weitere Sicherheitsfunktionen nicht mehr vollständig funktionieren.

Die gute Nachricht zuerst: Der Computer funktioniert erst mal weiterhin wie gewohnt.

Es kann zu einem späteren Zeitpunkt allerdings dazu kommen, dass der Computer Sicherheitswarnungen anzeigt oder im schlimmsten Fall den Start verweigert. Dann kann Secure Boot manuell im UEFI deaktiviert werden.

Jetzt die schlechte Nachricht: Das Deaktivieren von Secure Boot ist nur eine Übergangslösung.

Die Sicherheit von Secure Boot ist sinnvoll und viele weitere Windows-Schutzfunktionen basieren darauf. Auch regulatorisch ist in vielen Branchen die Nutzung faktisch Pflicht.

Empfehlungen

• Prüfen Sie, ob alle Ihre Computer aktuell mit Firmware- und Betriebssystem-Updates versorgt werden.

• Prüfen Sie, ob auf allen Ihren Computern Secure Boot aktiv ist:
  Windows-Sicherheit => Gerätesicherheit => Sicherer Start.

• Computer, die so alt sind, dass sie keine Firmware- oder Betriebssystem-Updates mehr bekommen, sollten in den nächsten Monaten planbar ersetzt werden.

• Übergangsweise kann eine Secure-Boot-Fehlermeldung ignoriert oder Secure Boot ganz deaktiviert werden.

Die DENIC ist die zentrale Registrierungsstelle für alle .de‑Domains. Jede Domain, die auf .de endet, muss bei der DENIC registriert sein, egal von welchem Provider sie verwaltet wird.

Gesetzliche Vorgaben

Um Betrug und Straftaten im Internet zu verhindern, muss jede .de-Domain klar einer Person oder Organisation zugeordnet sein, deren Identität verifiziert wurde.

Die neuen NIS-2-Richtlinien haben die rechtlichen Anforderungen noch mal verschärft.

Verifzierung

Die Pflicht zur Verifizierung bei Kauf oder Betrieb einer Domain ist nicht neu. Viele Provider setzen dies bereits seit Jahren um. Allerdings hat die DENIC bei einer Überprüfung festgestellt, dass ein Prozentsatz der Domains die Anforderungen aktuell nicht erfüllt.

Daher wird die DENIC in nächster Zeit damit beginnen, die Inhaber von bisher unzureichend verifizierten Domains zu kontaktieren und diese zu einer Verifizierung über ihren Provider aufzufordern.

Für die Verifizierung stehen verschiedene Verfahren zur Verfügung. Gemäß rechtlicher Anforderungen sind Sie verpflichtet, als Domain-Inhaber folgende Daten bereitzustellen und überprüfen zu lassen:

• Vollständiger Name (bei juristischen Personen inkl. Rechtsform)

• Postanschrift

• Telefonnummer und E-Mail-Adresse

Nach Erhalt einer Aufforderung zur Verifizierung haben Sie maximal 30 Tage Zeit, andernfalls wird Ihre Domain deaktiviert. Die Verifizierung erfolgt über den Provider Ihrer Domain, nicht über die DENIC selbst. Der Provider Ihrer Domain ist der Anbieter, bei dem Sie Ihre Domain gemietet haben und bezahlen.

Die DENIC hat eine Hilfeseite zusammengestellt, um die wichtigsten Fragen zu beantworten.

Empfehlungen

• Prüfen Sie in nächster Zeit, ob Sie von Ihrem Provider oder der DENIC eine Aufforderung zur Verifizierung für Ihre Domains bekommen.

• Führen Sie die Verifizierung bei Ihrem Provider zeitnah durch, wenn Sie dazu aufgefordert werden.

• Achten Sie in nächster Zeit vermehrt auf Fake- bzw. Phishing-Nachrichten zu diesem Thema. Die DENIC hat auf Ihrer Hilfeseite Kriterien beschrieben, woran Sie eine echte DENIC-Anfrage erkennen (So erkennen Sie echte E-Mails von DENIC).

Der EU Cyber Resilience Act ist eine neue EU-weite Vorgabe für digitale, vernetzte Produkte zum Schutz vor Sicherheitslücken und großflächigen Cyberangriffen.

Betroffen sind alle Produkte (Hardware und Software), die nach 2027 neu auf den Markt kommen und digital vernetzt werden können. Praktisch werden davon nahezu alle digitalen Produkte betroffen sein.

Produkte, die nicht konform zu den neuen Standards sind, dürfen nach 2027 nicht mehr neu in der EU vertrieben werden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Hilfeseite zusammengestellt, um die wichtigsten Fragen zu beantworten.

Pflichten

Hersteller von digitalen Produkten müssen zukünftig umfangreiche Pflichten zur Sicherstellung einer hohen Cybersicherheit ihrer Produkte erfüllen. Darunter fallen z. B. folgende Punkte:

• Durchführung einer Risikobewertung (Standard, Wichtig Klasse 1 & 2, Kritisch).

• Erstellen einer technischen Sicherheitsdokumentation.

• Produkte müssen standardmäßig sicher voreingestellt sein (Secure by default).

• Bereitstellung von Sicherheitsupdates über einen längeren Zeitraum (mind. 5 Jahre).

• Meldung von Sicherheitslücken und Vorfällen.

Bei Herstellern außerhalb der EU ist der Importeur in der Pflicht, die Konformität der Produkte zu überprüfen und sicherzustellen.

Meldepflichten ab September

Ab dem 11.09.2026 gelten Meldepflichten für digitale Produkte. Sicherheitslücken und Sicherheitsvorfälle müssen innerhalb einer kurzen Zeitspanne umfangreich gemeldet werden. Es gelten folgende Zeitspannen:

• 24 Stunden nach Kenntnis muss eine erste Meldung erfolgen.

• 72 Stunden nach Kenntnis muss eine detaillierte Meldung erfolgen.

• 14 Tage nach Kenntnis muss ein umfangreicher Bericht inkl. Gegenmaßnahmen eingereicht werden (Verlängerung auf 1 Monat bei besonders schweren Fällen).

Die European Network and Information Security Agency (ENISA) wird bis zur Frist im September eine europaweite zentrale Meldeplattform aufgebaut und veröffentlicht haben.

Empfehlungen

• Prüfen Sie, ob Sie digitale Produkte herstellen, importieren oder vertreiben.

• Stellen Sie sicher, dass Sie ab September 2026 relevante Sicherheitsvorfälle fristgerecht bei der ENISA melden.

• Stellen Sie sicher, dass alle Ihre Produkte ab Ende 2027 konform zu den CRA-Anforderungen sind.

• Fangen Sie frühzeitig mit der Umsetzung der Maßnahmen an (am besten ab sofort).

Software herunterzuladen und zu installieren gehört zum Standard eines jeden Computerarbeitsplatzes. Auf einem normalen Computer sind schnell Dutzende verschiedene Software und noch Hunderte Funktionen im Hintergrund aktiv. Und jedes dieser Teile braucht gelegentlich Updates, um Fehler zu beheben, neue Funktionen zu veröffentlichen oder Sicherheitslücken zu schließen.

Während früher Software noch auf CDs und DVDs verkauft wurde, findet heutzutage alles als Downloads aus dem Internet statt.

Downloadgröße

Tatsache ist, die Größe von Software und Updates steigt mit jedem Jahr deutlich an. Eine aktuelle Untersuchung zeigt, dass bei Windows 11 die durchschnittliche Updategröße von Ende 2024 bis April 2026 von gut 500 MB auf zuletzt ca. 5 GB gestiegen ist. Das entspricht einer Verzehnfachung in 18 Monaten.

Auch andere Software wird immer größer, selbst vermeintlich einfache Software liegt schnell bei einer Downloadgröße von mehreren Gigabyte.

Ausgehend von einer Downloadgröße von 5 GB ergeben sich theoretisch folgende Downloadzeiten:

• 20 Mbit/s = ca. 34 Minuten

• 50 Mbit/s = ca. 14 Minuten

• 100 Mbit/s = ca. 7 Minuten

• 200 Mbit/s = ca. 4 Minuten

Dabei muss beachtet werden, dass die max. Geschwindigkeit in der Praxis nur selten erreicht und konstant aufrechterhalten wird. Auch wäre dann parallel keine andere Internetnutzung mehr möglich.

Besonders in Deutschland stellt das Unternehmen und Privatpersonen vor große Herausforderungen, denn der Netzausbau kommt diesem Trend in keiner Weise hinterher.

Speichergröße

Software und Updates, die heruntergeladen werden, müssen auch auf dem Computer gespeichert werden. Durch die enorme Steigerung der Softwaregröße brauchen Computer auch deutlich mehr Speicher, um zukunftsfähig zu sein.

Ein nachträgliches Erweitern des Speichers ist nur bei wenigen Geräten mit vertretbarem Aufwand möglich. Eine volle Festplatte bedeutet in der Praxis oft die Anschaffung eines neuen Gerätes oder die Löschung von Daten.

Empfehlungen

• Planen Sie Ihren Internetzugang mit mind. 50 Mbit/s (besser 100 Mbit/s) pro Computer bzw. Bildschirmarbeitsplatz.

• Bestellen Sie eine höhere Internetgeschwindigkeit, wenn Sie merken, dass Ihre Produktivität durch eine langsame Verbindung ausgebremst wird.

• Kaufen Sie Computer mit mind. 500 GB SSD Festplattenspeicher.

Ohne einen Webbrowser sind digitale Geräte heutzutage kaum noch nutzbar. Der Webbrowser ist der Zugang zum Internet und unersetzlich, um Webseiten und Webanwendungen nutzen zu können.

Inzwischen existiert eine starke Monopolstellung einiger weniger großer Webbrowser:

• Chrome (Google)

• Firefox (Mozilla)

• Safari (Apple)

• Edge (Microsoft), basiert auf Chrome

Sicherheit

Lange galten Webbrowser als relativ sicher. Eine schadhafte Webseite konnte nicht viel Unheil anrichten, sofern der Nutzer nicht explizit eine Datei heruntergeladen oder sensible Daten eingegeben hat. Der reine Besuch galt als ungefährlich.

Jüngste Erkenntnisse deuten aber langsam in eine andere Richtung. Sowohl durch menschliche Sicherheitsexperten als auch mit KI-Technik wurden besonders in den letzten Jahren eine Vielzahl teilweise kritischer Sicherheitslücken in allen großen Webbrowsern gefunden.

Ein besonders schwerer Fall betraf im März Apple, wo allein der Besuch einer schadhaften Seite ausreichen konnte, um das gesamte Gerät zu gefährden.

Aktuell gab es noch keine groß angelegte Kampagne, die flächendeckend schwere Sicherheitslücken ausgenutzt hat. Auch weil die Browser-Hersteller im Wettlauf noch vorne liegen. Fast wöchentlich werden Updates veröffentlicht.

Die Branche geht sehr sensibel mit dem Thema um und versucht, Informationen zu den Sicherheitslücken unter Verschluss zu halten. Weil einige Webbrowser Open Source sind, kann spätestens nach der Behebung der Sicherheitslücke ein Rückschluss auf ihre Funktionsweise gezogen werden. Cyberkriminelle können dieses Wissen auch noch im Nachgang ausnutzen, um veraltete Versionen anzugreifen.

Empfehlungen

• Aktualisieren Sie Ihren Webbrowser regelmäßig und stellen Sie sicher, dass automatische Updates aktiviert sind.

• Nutzen Sie einen der bekannten, großen Webbrowser, um regelmäßige und schnelle Updates zu bekommen.

• Seien Sie wachsam, welche Links Sie anklicken und welche Webseiten Sie besuchen.