senn-tech
← IT-News
Kalenderwoche 2026-W332026-08-16

IT-News KW33/2026: Metabase-Zero-Day als Generalschlüssel, Microsofts 400er-Patchday, Qwen3.8 offen

SicherheitKIPatch-ManagementRegulierungSupply-Chain

Diese Woche zeigt dreimal dieselbe Uhr: Das Fenster zwischen Patch und Exploit schrumpft auf Tage, teils Stunden. Ein Metabase-Zero-Day machte das BI-Frontend zum Generalschlüssel für alle angebundenen Datenbanken — mit Datenabflüssen bei Framework, Tally und n8n. Microsoft schloss am Patchday rund 400 Lücken, während Lazarus einen Kernel-Zero-Day bereits seit Juli gegen Rüstungsfirmen einsetzt, und SAPs CVSS-10.0-Lücke wurde drei Tage nach dem Patch attackiert. Dazu die erfreulichste Nachricht der Woche: Alibaba stellt Qwen3.8 unter Apache 2.0 — Frontier-Klasse, die auf einer einzelnen Gaming-GPU läuft. Und wer Hard- oder Software herstellt, hat jetzt vier Wochen bis zu den CRA-Meldepflichten.

Deep Dive: Metabase-Zero-Day — das BI-Frontend als Generalschlüssel

Unauthentifizierte SQL-Injection, dann die Credentials aller angebundenen Datenbanken

Eine unauthentifizierte SQL-Injection im öffentlich erreichbaren Endpoint POST /api/session/reset_password (GHSA-vwf4-m7j8-wcjf, CVSS 10.0, inzwischen teils als CVE-2026-72898 geführt) wird seit dem 2. August aktiv ausgenutzt — zuerst gegen Metabase Cloud selbst, dann gegen self-hosted Instanzen ab Version 58. Wer die Lücke trifft, bekommt Admin-Zugriff auf Metabase — und damit die hinterlegten Zugangsdaten sämtlicher angebundener Datenbanken. Diese Woche wurden die Folgen sichtbar: Framework (Namen, Adressen, Login-IPs), Tally (E-Mails, Passwort-Hashes), Kilo Code (Slack-Tokens) und n8n (136 Kundendatensätze) meldeten Datenabflüsse. Help Net Security · The Hacker News

Metabase-Kaskade: vom Reset-Endpoint zum Datenbank-VollzugriffExponierter Endpointreset_password, unauthSQL-InjectionCVSS 10.0Admin-ZugriffMetabase-InstanzDB-Credentialsalle VerbindungenBreach-KaskadeFramework, Tally, n8n
Ein BI-Frontend bündelt die Zugangsdaten aller Datenquellen — genau das macht es zum lohnendsten Ziel im Stack. (Quelle: Help Net Security, 10. August 2026)

Gepatcht ist die Lücke in den Versionen 1.58.24+/0.58.24+ bis 1.63.5+; wer nicht sofort aktualisieren kann, blockt den Endpoint am Reverse-Proxy. Wichtig für alle, die vor dem Patch exponiert waren: Der Patch beendet nur den Zugang — die in Metabase gespeicherten Datenbank-Zugangsdaten müssen als kompromittiert gelten und rotiert werden.

Bewertung: BI-Tools wie Metabase sind der unterschätzteste Single Point of Failure im Self-Hosting-Stack: Ein Frontend, das per Design Lesezugriff auf alle wichtigen Datenbanken bündelt, gehört niemals mit Login-Endpoints ins offene Internet — Reverse-Proxy mit IP-Allowlist oder SSO davor, fertig. Und nach so einem Vorfall ist Patchen nur die halbe Arbeit: Die DB-Credentials sind das eigentliche Diebesgut.

Deep Dive: Die Patch-Woche — 400 Microsoft-Lücken, SAP unter Beschuss, Stunden bis zum Exploit

Microsoft: drei Zero-Days, Lazarus rollt Rootkit über afd.sys aus

Microsoft schloss am 11. August rund 400 Schwachstellen (SecurityWeek zählt 421 inklusive zweier Fremd-CVEs im TPM-2.0-Stack), darunter drei Zero-Days: CVE-2026-68820, ein aktiv ausgenutzter Use-after-free im WinSock-Treiber afd.sys (Privilege Escalation auf SYSTEM), sowie die vorab öffentlich bekannten CVE-2026-62832 (User Profile Service) und CVE-2026-72971 (Container Isolation FS Filter). 42 Lücken gelten als kritisch, 37 davon RCEs — die Schwergewichte sitzen in AD Certificate Services (CVE-2026-62818), Microsoft QUIC (CVE-2026-62815), DHCP Server (CVE-2026-62823) und RRAS (CVE-2026-62819); auffällig sind zudem 30 SharePoint- und 7 Exchange-CVEs. Borncity · SecurityWeek

Der afd.sys-Zero-Day ist kein Theorie-Fund: Laut Check Point nutzt ihn die nordkoreanische Lazarus-Gruppe seit Anfang Juli in „Operation Dream Job" gegen Rüstungs-, Luft- und Raumfahrtfirmen — auch in Europa — und installiert damit die EDR-blendende Rootkit-Version FudModule v3.1. Help Net Security · Netzwoche

SAP: CVSS 10.0 in Commerce Cloud — Exploit-Versuche nach 72 Stunden

SAP patchte am selben Tag 40 Schwachstellen, die schwerste ist CVE-2026-58231 (CVSS 10.0) im Data Hub Adapter von Commerce Cloud: unauthentifizierte Remote Code Execution über einen Default-Authentication-Client. Bereits am 14. August registrierte Defused Cyber Exploit-Versuche gegen Honeypots — ohne dass ein öffentlicher PoC existiert. Und GeoServer setzte den Wochenrekord: Nach der Disclosure einer SQL-Injection (CVSS 9.8) am 12. August beobachtete watchTowr innerhalb weniger Stunden hunderte Exploit-Versuche; der Patch folgte erst am 14. August.

Vom Patch (oder der Disclosure) bis zum Exploit: TageGeoServer (ungepatcht)0.2 · StundenSAP Commerce Cloud3 · TageVMware vCenter5 · Tage07
Drei Fälle aus zwei Wochen: Das Zeitfenster für geordnetes Patchen schrumpft auf Tage. (Quelle: The Hacker News / Infosecurity Magazine, August 2026)

Bewertung: Die Zahl 400 ist Routine — die 72 Stunden sind es nicht. Wer für kritische, internet-exponierte Systeme (SAP, vCenter, BI-Tools, VPN-Gateways) keinen Notfall-Patch-Prozess mit Tages-SLA hat, betreibt sie faktisch ungepatcht. Priorität diese Woche: afd.sys-Update überall, SAP Commerce sofort, und DHCP/ADCS/RRAS-Server vorziehen, weil sie in typischen KMU-Netzen zentral stehen.

Deep Dive: Qwen3.8 ist offen — Frontier-Klasse unter Apache 2.0 auf einer Gaming-GPU

27B dicht, nativ multimodal, 262k Kontext — und ein 2,4-Billionen-MoE obendrauf

Alibabas Qwen-Team hat am 14. August die Gewichte von Qwen3.8 freigegeben: das dichte, nativ multimodale Qwen3.8-27B (27,78 Mrd. Parameter, Text/Bild/Video, 262.144 Token Kontext nativ, per YaRN bis 1 Mio.) und das MoE-Flaggschiff Qwen3.8-2.4T-A95B (2,4 Bio. Parameter, 95 Mrd. aktiv) — beide unter Apache 2.0 auf Hugging Face und ModelScope. Das 27B-Modell schlägt laut Qwen das größere Qwen3.7-Plus bei Coding- und Agenten-Aufgaben und läuft in 4-Bit-Quantisierung auf 17–19 GB VRAM — also auf einer einzelnen Consumer-GPU. Ollama, Unsloth und LM Studio lieferten Day-0-Support. the decoder

Terminal-Bench 2.1: Qwen3.8-27B gegen den größeren VorgängerQwen3.8-27B73 · dicht, offenQwen3.7-Plus63.4 · Vorgänger0100
Dazu 84,3 auf OSWorld-Verified — Agenten-Fähigkeiten, die bisher Closed-Source-Modellen vorbehalten waren. (Quelle: Qwen / the decoder, 14. August 2026)

Wir können das aus erster Hand bestätigen: Die dichte 27B-Variante läuft bei uns produktiv als Vision-Modell auf einer einzelnen RTX 5090 — mit nativer Bild- und PDF-Verarbeitung in Frontier-Qualität, komplett on-premise. Passend dazu im GitHub-Trending der Woche: NVIDIAs Switchyard (Rust, pre-alpha) routet OpenAI-/Anthropic-kompatiblen Traffic auf vLLM, NIM oder Ollama — und am anderen Ende der Skala liefert Needle 2 Tool-Calling in einem 14-MB-Binary mit 45 Mio. Parametern für Edge-Geräte.

Bewertung: Das ist der Moment, in dem „Frontier-Qualität" und „eigene Hardware" aufhören, ein Widerspruch zu sein. Für DSGVO-sensible Workloads — Dokumentenverarbeitung, Kundendaten, interne Suche — gibt es mit Apache-2.0-Lizenz, 17 GB VRAM-Bedarf und Day-0-Tooling kaum noch ein Kostenargument für die Cloud-API. Wer eine RTX-Karte im Server hat, sollte diese Woche testen.

Deep Dive: CRA-Meldepflichten — noch vier Wochen bis zum 11. September

24 Stunden Frühwarnung, 72 Stunden Vollmeldung, Bußgelder bis 15 Millionen Euro

Ab dem 11. September 2026 müssen Hersteller von Hard- und Software mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden — das ist die erste scharfe Stufe des Cyber Resilience Act. Die Fristen sind eng: Frühwarnung binnen 24 Stunden, Vollmeldung nach 72 Stunden, Abschlussbericht nach 14 Tagen. Bei Verstößen drohen Bußgelder bis 15 Mio. Euro oder 2,5 % des weltweiten Jahresumsatzes. Die vollen Produktpflichten (Security by Design, Update-Pflichten, CE-Kennzeichnung) folgen am 11. Dezember 2027 — die Meldepflichten gelten aber jetzt, und sie treffen auch Importeure und Händler. Bitkom · ISCL

CRA-Meldekette ab 11. September 2026Vorfall erkanntaktiv ausgenutzte Lücke24hFrühwarnung an ENISA/CSIRT72hVollmeldung14 TageAbschlussbericht
Wer die Kette nicht vorbereitet hat, verliert die 24 Stunden mit der Frage, wer überhaupt melden darf. (Quelle: Bitkom-Pressemitteilung, 11. August 2026)

Bewertung: Vier Wochen sind genug, um das Minimum zu bauen: eine benannte meldeverantwortliche Person mit Vertretung, ein internes Eskalationsformular, das die 24-Stunden-Frühwarnung ohne Rechtsabteilung auslösen kann, und ein Schwachstellen-Eingangskanal (security.txt — letzte Woche haben wir gelernt: nur 1,8 Prozent haben eine). Wer als Integrator oder Händler glaubt, nicht betroffen zu sein, sollte das vom Anwalt bestätigen lassen, nicht vom Bauchgefühl.

Weitere Deep Dives der Woche

vCenter-Kampagne: 361 Opfer, Deutschland vorn — Patchen allein reicht nicht

Ein mutmaßlicher APT-Akteur nutzt die Directory-Traversal-Lücke CVE-2026-59310 (CVSS 9.8) im vCenter-Syslog-Server für unauthentifizierte RCE — erste Kompromittierungen fünf Tage nach dem Broadcom-Advisory vom 29. Juli. Quirso zählt 361 Opfer-IPs in 47 Ländern, Deutschland liegt mit vorn. Persistenz läuft über Cron-Jobs und das Open-Source-Tool reverse_ssh, dessen ausgehende Verbindungen Inbound-Firewall-Regeln umgehen. Parallel meldet Defused Cyber einen Scanning-Anstieg auf den Auth-Bypass CVE-2026-59309. Fixes: vCenter 9.1.0.0300, 9.0.2.0100, 8.0 U3k/U2f. The Hacker News

Bewertung: Wer nach dem 3. August gepatcht hat, ist nicht fertig: Cron-Jobs, unbekannte ausgehende SSH-Verbindungen und neue Local Accounts prüfen. Und strategisch bleibt die Frage erlaubt, ob ein Hypervisor-Management mit dieser Exploit-Kadenz noch ins Internet gehört — oder überhaupt noch ins Haus.

ChainDrop lebt: Der npm-Wurm kapert jetzt VS-Code- und Claude-Code-Configs

Neue Analysen zum ChainDrop-Wurm (444 Pakete, ~2 Mrd. monatliche Downloads) zeigen einen zweiten Infektionsweg: Der Wurm injiziert Startup-Hooks in Repository-Konfigurationsdateien wie .vscode/tasks.json und .claude/settings.json — schon das Öffnen eines infizierten Branches in VS Code oder Claude Code kann Code ausführen, ganz ohne npm install. Da der Wurm Tarballs statt Quell-Repos manipuliert, bleibt klassisches Code-Review blind.

Bewertung: Repo-Konfigurationsdateien sind ausführbarer Inhalt — wer KI-Coding-Tools einsetzt, muss fremde Branches wie fremde Binaries behandeln. Workspace-Trust-Funktionen aktivieren, npm-Tokens rotieren, ignore-scripts auf Build-Runnern bleibt Pflicht.

Forscher dekodieren versteckte Reasoning-Traces — inklusive API-Keys und Passwörtern

Verschlüsselte „Reasoning-Objekte", die die APIs von OpenAI, Anthropic und Google zwischen Aufrufen transportieren, ließen sich sitzungs- und nutzerübergreifend wiederverwenden: Schwächere Modelle derselben Familie dekodierten die opaken Blöcke und legten die verborgene Denkkette offen. Aus 6.708 öffentlichen Agenten-Logs dekodierten die Forscher 315.320 Thinking-Blöcke und fanden 704 sensible Artefakte — darunter 62 API-Keys, 33 Passwörter und 7 Private Keys (Paper: arxiv 2608.09867). Die Anbieter haben still nachgebessert; die demonstrierten Angriffe funktionieren nicht mehr.

Bewertung: Wer Agenten-Logs speichert oder weitergibt, speichert möglicherweise mehr, als er sieht. Opake API-Objekte gehören in die gleiche Geheimhaltungsklasse wie die Prompts selbst — und Secrets haben in Prompts ohnehin nichts verloren.

Offensive KI wird offiziell: OpenAI bremst Astra und verkauft GPT-5.6-Cyber

Zwei Meldungen, ein Bild: OpenAI pausiert interne Arbeiten am kommenden Modell Astra, weil es die „Critical"-Schwelle des Preparedness Framework für Cyber-Fähigkeiten erreichen könnte — die Fähigkeit, ohne menschliche Hilfe funktionierende Zero-Day-Exploits gegen gehärtete Systeme zu entwickeln. Gleichzeitig bringt OpenAI mit GPT-5.6-Cyber ein offensives Security-Modell mit 95 % Erfolgsquote bei Exploit-Aufgaben (Standard-Modell: 1,5 %) — Zugang nur über das „Daybreak"-Programm für zunächst zehn Partner, darunter CrowdStrike, Palo Alto Networks und Cloudflare.

Bewertung: Das erste öffentliche Entwicklungs-Stopp-Signal eines KI-Labors aus Cybersecurity-Gründen — und gleichzeitig die Kommerzialisierung derselben Fähigkeit für zahlende Verteidiger. Für die Verteidigungsseite heißt das konkret: Die Angreifer-Werkzeuge der nächsten zwei Jahre sind heute schon im Betatest.

16 Jahre alter SQLite-Bug: Tailscales Ausfälle führten zum WAL-Reset-Fehler

Tailscale und die SQLite-Entwickler haben nach sechs Monaten und 19 Datenbank-Korruptionen eine seit 2010 existierende Race-Condition zwischen Checkpoint und Schreibtransaktion im WAL-Modus gefunden. Der Fix steckt in SQLite 3.51.3; betroffen sind nur Setups mit mehreren Connections im WAL-Modus. The Register

Bewertung: SQLite steckt in praktisch jedem Self-Hosting-Stack — Home Assistant, Grafana, die halbe *arr-Welt. Die Lektion ist weniger „SQLite ist kaputt" als: Selbst die am besten getestete Datenbank der Welt trägt 16 Jahre alte Race-Conditions. Backups sind kein Nostalgie-Thema.

Heizkraftwerk in Polen: Angriff über privates Mobilfunknetz, ganz ohne Malware

Ende der Vorwoche offengelegt, aber zu lehrreich zum Auslassen: CERT Polska dokumentiert einen Angriff auf ein Heizkraftwerk, das rund 50.000 Einwohner versorgt — Einstieg über eine internet-exponierte FortiGate ohne MFA an einem Windpark, dann Pivot über eine falsch konfigurierte private Mobilfunk-APN (Geräte durften untereinander kommunizieren — laut CERT Polska der erste real beobachtete Angriff über diesen Vektor), weiter über Teltonika-Router und WAGO-Controller mit Default-Credentials bis zur Abschaltung einer Dampfturbine über reguläre Siemens-PLC-Funktionen. Keine Malware, kein Versorgungsausfall — aber ein kompletter OT-Durchstich.

Bewertung: Private 5G/LTE-Netze gelten in vielen OT-Projekten als „isoliert" und fallen deshalb durchs Security-Review. Dieser Fall gehört in jede NIS2-Risikoanalyse: APN-Konfiguration prüfen, Geräte-zu-Geräte-Kommunikation deaktivieren, Default-Credentials auf Feldgeräten sind 2026 keine Randnotiz mehr.

Digest: Weitere wichtige Nachrichten

Sicherheit

KI & Entwicklung

Infrastruktur & Cloud

Enterprise IT

Zusammengestellt am 16. August 2026. Quellen: The Hacker News, Help Net Security, BleepingComputer, heise online, Borncity, SecurityWeek, Netzwoche, Unit 42 (Palo Alto Networks), The Register, Infosecurity Magazine, the decoder, Bitkom, ISCL, Blocks & Files, ServeTheHome, ComputerBase, Cloudflare, Kioxia, OpenSSH, itreseller.ch.