← All news
8 min read

This article is only available in German.

Sicherheitslage KW 41: 27 Warnungen für Software im Büroalltag, keine davon kritisch

Was das BSI in den letzten sieben Tagen gemeldet hat — sortiert danach, wie nah es am Arbeitsplatz sitzt. 27 Warnungen, 1 Schwachstellen werden bereits angegriffen.

Vom 4. Oktober bis 11. Oktober 2026 hat das BSI 27 Mal vor Software gewarnt, die in Betrieben täglich läuft. 18 davon gelten als hoch, sechs als mittel. Dazu kommen eine Schwachstellen, die nachweislich bereits angegriffen werden.

Die Reihenfolge hier folgt nicht der technischen Einstufung, sondern der Frage, wer damit zu tun hat. Was auf dem Schreibtisch läuft, steht oben. Was im Serverschrank läuft, steht unten. Für eine Awareness-Betrachtung ist das die nützlichere Sortierung.

Mailprogramme

Das Mailprogramm ist die Tür, durch die Angriffe hereinkommen. Ein Update schließt die technische Lücke — die Mail, die trotzdem echt aussieht und um eine Überweisung bittet, hält es nicht auf.

Browser

Im Browser landet, wer auf einen Link klickt. Updates verhindern, dass eine präparierte Seite den Rechner übernimmt. Sie verhindern nicht, dass jemand auf einer täuschend echten Anmeldeseite sein Passwort eingibt.

Büroprogramme und Dokumente

Büroprogramme öffnen täglich Dateien von außen. Das ist ihr Zweck und zugleich ihr Risiko. Aktuell halten, und im Zweifel beim Absender anrufen statt auf „Inhalt aktivieren" zu klicken.

Betriebssysteme

Hier hängt alles andere dran. Der häufigste Grund, warum solche Updates liegen bleiben, ist der Neustart mitten im Tagesgeschäft — deshalb lohnt es sich, einen festen Zeitpunkt dafür zu haben.

Fernwartung und Zusammenarbeit

Genau diese Programme nennen Betrüger am Telefon: „Installieren Sie kurz AnyDesk, ich schaue mir das an." Wer weiß, dass echter Support das nie unaufgefordert verlangt, legt auf.

Website und Fachanwendungen

Eine übernommene Website wird selten sofort bemerkt: Sie sieht weiter normal aus und liefert im Hintergrund Schadcode aus. Regelmäßige Updates sind hier billiger als die Aufräumarbeit.

Netzwerk und Server

Sache der IT oder des Systemhauses. Für das Team nur insofern wichtig, als hier die Backups hängen — und die sind das, was nach einem Verschlüsselungsangriff zählt.

Weitere Software

Das wird bereits angegriffen

Eine Lücke ist das eine. Die folgenden werden nachweislich ausgenutzt — die US-Cybersicherheitsbehörde führt darüber einen offenen Katalog, und die eigenen Behörden müssen daraufhin binnen Frist handeln. Wer eines dieser Produkte einsetzt, sollte das Update nicht auf nächste Woche schieben.

Aktuelle Maschen

Was Polizei und Meldestellen in den letzten Tagen an laufenden Betrugswellen gemeldet haben. Diese Masche kann morgen auch in Ihrem Postfach liegen — die Schlagzeile allein reicht oft schon, um das Team zu warnen.

Aus der Praxis

Ausgewählte Berichte aus der Fachpresse. Wie ein Angriff genau abgelaufen ist, steht in den wenigsten Meldungen — wo es dort steht, lohnt das Nachlesen besonders.

Was das für Ihr Team bedeutet

  • Das Mailprogramm auf Stand bringen — und im Team kurz ansprechen, dass ein Update die gefährlichste Mail trotzdem nicht abfängt.
  • Browser neu starten, nicht nur den Tab. Ein heruntergeladenes Update greift erst nach dem Neustart — bei Rechnern, die nie heruntergefahren werden, kann das Wochen dauern.
  • Systemupdates abschließen. Heruntergeladen heißt noch nicht installiert — den Neustart braucht es trotzdem.
  • Eine Minute in der Besprechung reservieren. Awareness entsteht nicht in der Jahresschulung, sondern in den kurzen Momenten dazwischen.

Thema der Woche: Ein Backup, das nie zurückgespielt wurde, ist kein Backup

Nach einem Verschlüsselungsangriff zählt nur eines: Kommen die Daten zurück, und wie lange dauert es? Beides weiß nur, wer es einmal ausprobiert hat. Einmal im Jahr eine Rückspielprobe mit gestoppter Uhr beantwortet mehr Fragen als jedes Konzept auf Papier.

Updates schließen Lücken in Software. Die Lücke, um die es bei unseren Trainings geht, sitzt zwischen einer glaubwürdigen Bitte und einem Klick — und die schließt kein Patch. Wie sich das ändern lässt, steht in der Bedrohungslage.

Quellen

Diese Übersicht entsteht automatisch aus den beiden genannten amtlichen Quellen. Gezeigt wird nur, was auf Rechnern in normalen Betrieben läuft; Meldungen zu Serverbibliotheken und Entwicklerwerkzeugen bleiben außen vor.

More posts

Set up in an hour, trained in a week.

Create a free account, add your team, unlock the course. You only pay when you start. Would you rather see what a test email looks like first? The self-test is free.

Add your team Test it yourself first