Kritische Schwachstellen mit maximalem Schadenspotenzial

Gleich zwei Software-Plattformen mit massiver Verbreitung wurden im Oktober 2026 durch schwerwiegende Sicherheitslücken erschüttert. Die gravierendste davon betrifft GitLab, die weit verbreitete DevSecOps-Plattform. Die Schwachstelle CVE-2026-110264 wurde mit einem CVSS-Wert von 10.0 – dem höchstmöglichen Schweregrad – bewertet. Sie ermöglicht es Angreifern, auf selbstverwalteten GitLab-Servern ohne jegliche Authentifizierung Remote-Code auszuführen. Besonders alarmierend: Der Fehler schlummerte seit dem Jahr 2014 unentdeckt im Code der Community und Enterprise Edition. Ursache ist ein Integer-Überlauf im Regex-Compiler. GitLab hat die Lücke am 21. Oktober 2026 geschlossen.

Ebenfalls kritisch ist eine neu entdeckte Schwachstelle in der JavaScript-Laufzeitumgebung Node.js. Der Brotli-Decoder – zuständig für Komprimierung und Entpackung von Daten – ist anfällig für einen Schreibzugriff außerhalb des zulässigen Speicherbereichs. Werden bösartig präparierte komprimierte Daten verarbeitet, kann dies zu einer Remote-Code-Ausführung führen. Betroffen sind die Node.js-Versionen 22, 24 und 26. Administratoren sind dringend aufgefordert, die verfügbaren Updates einzuspielen.

Darüber hinaus wurde eine kritische Schwachstelle namens PwnEscape (CVE-2026-99999) in KVM, dem Linux-basierten Virtualisierungssystem, bekannt. Diese ermöglicht es Angreifern, aus einer virtualisierten Umgebung auszubrechen – ein Alptraumszenario für Cloud-Infrastrukturen und Rechenzentren.

Lieferkettenangriffe und staatlich gesteuertes Hacking

Besonders besorgniserregend ist die zunehmende Professionalisierung staatlich gesteuerter Hackergruppen. Im Mittelpunkt steht der ConnectWise Cloud Backup-Angriff, der Hunderte von Unternehmen betraf. Einem unbekannten Angreifer gelang es, über einen Lieferkettenangriff in das Backup-System einzudringen und sich anschließend mittels App-Berechtigungen Zugang zu den Microsoft-365-Umgebungen zahlreicher Kunden zu verschaffen. Microsoft hat inzwischen die chinesische Cybergruppe Storm-0940 als verantwortlichen Akteur identifiziert.

Storm-0940 nutzt ein eigens entwickeltes, agentenbasiertes KI-Framework namens ARTEX, um Angriffe auf Organisationen weltweit zu automatisieren. Besonders erschreckend: In mehreren dokumentierten Fällen verging zwischen der ersten Zielauswahl und dem Erhalt privilegierter Cloud-Zugriffsrechte weniger als drei Stunden. Administratoren, die ConnectWise Cloud Backup einsetzen, sind dringend angehalten, ihre Systeme auf eine mögliche Kompromittierung zu prüfen.

Gleichzeitig sorgte die Hackergruppe CyberCartel in Lateinamerika für Schlagzeilen. Die Gruppe setzte das KI-Modell Claude innerhalb der Entwicklungsumgebung Cursor als autonomen „Kommandanten“ einer Hacking-Operation ein. Ziel waren über 400 Finanzinstitute in ganz Lateinamerika. Dabei wurden Kundendaten und Passwörter gestohlen und eigenständig auf Bankkonten zugegriffen – mit minimalem menschlichem Eingriff. Wenn Claude sich weigerte, bestimmte Angriffe durchzuführen, wechselte das System automatisch auf alternative KI-Modelle, darunter „Kimi“ von Moonshot. Dieses Vorgehen zeigt eine beunruhigende neue Qualität im Einsatz von KI für kriminelle Zwecke.

Infrastruktur unter Beschuss: Banken, Tor-Netzwerk und Industriesoftware

Die Angriffe blieben nicht auf Software-Schwachstellen beschränkt. Auch physische und netzwerktechnische Infrastrukturen gerieten ins Visier. Ein Stromproblem in einem Londoner Rechenzentrum ließ die Google Cloud in Großbritannien straucheln und zog britische Banken mit in die Krise. Dieser Vorfall war unabhängig von den parallel laufenden Cyberangriffen auf das Online-Banking der ING, die ebenfalls stundenlange Störungen verursachten.

Besonders subtil war ein Angriff auf das Tor-Netzwerk: Angreifern gelang es, 333 Tor-Exit-Relays – rund 10 Prozent aller Exit-Knoten – zu kompromittieren und mit einer sogenannten Ebury-Hintertür zu versehen. Diese manipulierten Relays leiteten SSH-Verbindungen an externe Server um, die Passwörter abfingen, Befehle protokollierten und weitere Schadsoftware installierten. Nutzer, die SSH-Sicherheitswarnungen ignorierten, wurden dadurch kompromittiert.

Auch industrielle Software blieb nicht verschont. Im Siemens Software Center (SSC) – einer zentralen Verwaltungsanwendung für lizenzierte Siemens-Industriesoftware wie NX oder Teamcenter – wurde die Schwachstelle CVE-2026-110936 aktiv ausgenutzt. Es handelt sich um eine DLL-Sideloading-Lücke, die Siemens in der Version 4.0.9.8 behoben hat. Bestehende Installationen werden beim nächsten Programmstart automatisch aktualisiert.

Abseits gezielter Angriffe sorgte auch die Kompromittierung privater PKI-Schlüssel beim indischen Zertifizierungsdienstleister eMudhra für erheblichen Aufwand in IT-Abteilungen. Diese Schlüssel werden zum Signieren digitaler Zertifikate verwendet – eine Kompromittierung kann das Vertrauen in gesamte Zertifikatsketten untergraben.

Fazit: KI als Angriffswerkzeug und die Grenzen der IT-Resilienz

Der Oktober 2026 hat eindrücklich gezeigt, wie verwundbar digitale Infrastrukturen sind – und wie rasant sich die Angriffsmethoden weiterentwickeln. Der Einsatz von KI-Modellen als autonome Angriffswerkzeuge durch Gruppen wie CyberCartel oder Storm-0940 markiert einen qualitativen Sprung in der Bedrohungslandschaft. Angriffe, die früher Wochen der Vorbereitung erforderten, werden nun in Stunden oder sogar Minuten durchgeführt.

Für Unternehmen und IT-Teams bedeutet das: Patch-Management, Lieferkettensicherheit und die Überwachung von Cloud-Zugriffsrechten müssen höchste Priorität haben. Der „Black October“ 2026 ist eine ernste Mahnung, dass die digitale Resilienz dringend gestärkt werden muss – bevor der nächste „Black Month“ kommt.

Quelle: „Black October“ 2026: IT-Katastrophen der letzten Tage
Dieser Beitrag wurde mit KI-Unterstützung erstellt.

Eine Telefonanlage für kleine Unternehmen zeichnet sich im Idealfall dadurch aus, dass sie sich schnell und unkompliziert installieren lässt, einfach verwaltet werden kann und der Preis in einem fairen Verhältnis zum Nutzen steht.

Dass auch kleinere Betriebe von den Vorteilen einer modernen Cloud-Telefonanlage enorm profitieren können, steht für IT-Experten außer Frage. Denn alleine der Nutzen im Bereich Kundenkommunikation schlägt das klassische Festnetzgerät und die Post-it-Zettel für Rückrufbitten um Längen. Die digitale Telefonie ist daher nicht nur etwas für große Konzerne. Zudem kann sie einen großen Teil dazu beitragen, Prozesse und Betriebsabläufe zu beschleunigen, die Transparenz zu erhöhen und die „Verschwendung“ von wertvoller Arbeitszeit zu minimieren.

Sicher: Der Umstieg auf eine cloudbasierte Telefonanlage ist erst einmal mit Kosten und etwas Aufwand verbunden. Wer das richtige Produkt wählt, hat dann aber einen Nutzen, gegen den die Investitionen nicht mehr ins Gewicht fallen.

Funktionen einer Telefonanlage für kleine Unternehmen

Auch Lösungen, die speziell für die Anforderungen kleinerer Betriebe konzipiert sind, verfügen noch immer über eine hohe Funktionsvielfalt. Und diese reicht bereits aus, um zahlreiche Arbeitsabläufe maßgeblich zu vereinfachen.

Hier kommen einige Beispiele für die Funktionen einer Cloud-Telefonanlage:

• Konferenzgespräche: Einfaches Hinzuschalten weiterer Teilnehmer via Klick
• Aufzeichnung: Telefonkonferenzen mit wichtigen Inhalten lassen sich – das Einverständnis aller Teilnehmer vorausgesetzt – vollständig aufzeichnen und speichern. Eine optimale Grundlage, um beispielsweise anschließend Verträge zu erstellen oder Protokolle zu schreiben.
• Anruflisten: Das Sekretariat muss sich nicht mehr mühsam und handschriftlich eine Vielzahl von Telefonnummern mit Rückrufbitten notieren. Die Rufnummern sind (sofern nicht vom Anrufer selbst blockiert) im Anrufprotokoll hinterlegt. Rückrufbitten lassen sich direkt über das Dashboard erstellen und an den gewünschten Gesprächspartner weiterleiten.
• Anrufverwaltung und Warteschleife: Gespräche lassen sich per Klick halten und weiterleiten. Die Leitung selbst unterliegt dabei keiner Belegung, sodass weitere Anrufe angenommen werden können.
• Mailbox: Jetzt verfügt nicht mehr nur das Handy über eine Mailbox, sondern auch der Festnetzanschluss. Im Gegensatz zum klassischen Anrufbeantworter erhält also immer nur die jeweilige Einzelperson die für sie wichtigen Nachrichten.
• Anbindung von Firmenhandys: Via App lassen sich auch Firmenhandys in die Telefonanlag einbinden. So profitieren auch die Mitarbeiter im Außendienst von Vorteilen wie der Anrufverwaltung.
• Anbindung von Mitarbeitern im Home Office: Mit einer cloudbasierten Telefonanlage sind auch Ihre Home-Office-Mitarbeiter für Kollegen und Kunden wie gewohnt zu erreichen.
• Analyse: Um Betriebsprozesse kontinuierlich zu verbessern und Ressourcen zielgerichteter zu planen, lassen sich entsprechende Statistiken und Analysen der gesamten Unternehmenstelefonie aus dem System ziehen.
• Anbindung an das CRM-System: Gespräche und Notizen lassen sich mit dem CRM-System verknüpfen. Vorteil: Eine ganzheitliche Datenbasis, durch die jeder Mitarbeiter transparent den Status Quo der Kundenbeziehung und Kundenkommunikation einsehen kann.
• Anrufannahme: Für den telefonischen Erstkontakt mit der Zentrale oder dem Empfang muss nicht zwingend ein Mitarbeiter tätig sein. Auch mittels eines voreingestellten Sprachmenüs kann eine professionelle Begrüßung und anschließende Weiterleitung an die richtigen Ansprechpartner oder Abteilungen erfolgen.

Welche Lösung welche dieser beispielhaften Funktionen (oder darüber hinaus) bietet, kommunizieren die jeweiligen Anbieter im Vorfeld transparent in ihrer Leistungsbeschreibung.

Cloud-Telefonanlagen für KMUs: Einfache Installation und Einrichtung

Ein weiterer Vorteil von cloudbasierten Telefonanlagen ist, dass sie ohne Hardware und ohne Telekom-Techniker auskommen. Das schlägt sich auch in den Beschaffungskosten nieder, die vermutlich weit unter dem liegen, was viele Kleinunternehmer vermuten. Die Cloud-Telefonie als solches funktioniert natürlich nicht gänzlich ohne Hardware. Der Unterschied zu traditionellen Telefonanlagen ist aber, dass selbige beim Anbieter liegt. Die Verbindung dorthin erfolgt ganz einfach und unkompliziert über das Internet.

Auch die Anschaffung neuer Endgeräte kann sich erübrigen, da Handys, Laptops und PCs nun die Aufgaben des Telefons übernehmen können. Lediglich der Kauf von Headsets, sofern noch nicht vorhanden, für die Nutzung mit dem Rechner ist in diesem Zusammenhang sinnvoll. Alternativ lassen sich aber auch klassische Telefon-Geräte nutzen, sofern sie an die Cloud-Telefonanlage angebunden werden können.

Hier lesen Sie den vollständigen Beitrag auf IT-SERVICE-NETWORK