CISA verpflichtet alle US-Bundesbehörden mit der Notfallanweisung 26-03, aktiv ausgenutzte Cisco-SD-WAN-Schwachstellen zu schließen — ein Weckruf für NIS2-regulierte Einrichtungen, die dieselbe Infrastruktur betreiben. Die britische ICO verhängt 66.000 Pfund gegen Police Scotland, nachdem ein schwerwiegendes Datenschutzversagen die intimen Daten eines Opfers dem mutmaßlichen Täter offenlegte. OpenAI übernimmt das KI-Test-Start-up Promptfoo — ein Zeichen dafür, dass Konformitätsprüfungen nach dem EU AI Act zur Pflicht der Branche werden. Und die Finanzierungskrise des CVE-Programms ist still gelöst worden.
CVE-2026-20127 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung in Cisco Catalyst SD-WAN mit dem Höchstwert CVSS 10. CISA bestätigt die aktive Ausnutzung gegen US-Bundesnetze. Wer Cisco SD-WAN betreibt, muss unverzüglich handeln.
Regulatorische Auswirkungen: NIS2 · DORA · CISA-Notfallanweisung 26-03
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat die Notfallanweisung 26-03erlassen und warnt, dass Angreifer aktiv Schwachstellen in der Cisco-Catalyst-SD-WAN-Infrastruktur ausnutzen, die in Bundesnetzen eingesetzt wird. Die Anweisung verpflichtet die Behörden, betroffene Systeme zu ermitteln, forensische Spuren zu sichern, Sicherheitsupdates einzuspielen und mögliche Kompromittierungen zu untersuchen — sämtlich bis zum 23. März 2026.
Die zentrale Schwachstelle, CVE-2026-20127, wird als kritische Umgehung der Authentifizierung mit einem CVSS-Wert von 10beschrieben. Ein nicht authentifizierter Angreifer kann administrativen Zugriff auf die SD-WAN-Infrastruktur erlangen und damit Netzkonfigurationen verändern oder den Datenverkehr in Behördensystemen stören.
Dass die Anweisung so stark auf Spurensicherung und zentrale Protokollierung abhebt, deutet darauf hin, dass die Ermittler noch klären, wie weit die Schwachstelle bereits ausgenutzt wurde. „CISA hat klare Anhaltspunkte dafür, dass diese Schwachstellen von Bedrohungsakteuren genutzt wurden und wahrscheinlich weiterhin genutzt werden, um Regierungssysteme und -netze zu kompromittieren“, sagte Bobby Kuzma, Director of Offensive Operations bei ProCircular.
Deutsche, österreichische und schweizerische Organisationen mit Cisco SD-WAN sollten den Patch-Stand unverzüglich prüfen. Das deutsche BSI hat CISA-Warnungen in der Vergangenheit binnen weniger Tage aufgegriffen — mit einer förmlichen Warnung ist zu rechnen. Für KRITIS-Betreiber kann diese Schwachstelle bereits vor Abschluss der NIS2-Umsetzung Meldepflichten nach § 8b BSI-Gesetz auslösen.
Regulatorische Auswirkungen: DSGVO · UK Data Protection Act 2018 · Durchsetzung durch die ICO
Das britische Information Commissioner's Office (ICO) hat gegen Police Scotland 66.000 Pfund verhängt und eine förmliche Rüge ausgesprochen, nachdem es zu einem schwerwiegenden Datenschutzversagen gekommen war. Im Zuge einer internen Disziplinaruntersuchung im Jahr 2021 las die Polizei den gesamten Inhalt des Telefons einer Beamtin aus — darunter Krankenunterlagen, intime Fotos und persönliche Kontakte — und übermittelte all dies irrtümlich an jenen Kollegen, den sie der Vergewaltigung beschuldigt hatte.
Die ICO stellte mehrere Versäumnisse fest: Es fehlten geeignete technische und organisatorische Maßnahmen zur Datensicherheit, die Datenerhebung wurde nicht auf das unbedingt Erforderliche beschränkt, den Beschäftigten fehlten klare Vorgaben zum Umgang mit sensiblen Informationen, und der Vorfall wurde nicht innerhalb der vorgeschriebenen Frist von 72 Stundengemeldet.
Das Opfer, eine Kriminalbeamtin, die auf ihre Anonymität verzichtete, wurde erst im Juni 2022 über den Vorfall unterrichtet — mehr als ein Jahr danach — und auch dann nur über die Scottish Police Federation, nicht durch Police Scotland selbst.
Die deutschen Landesdatenschutzbehörden haben vergleichbare Bußgelder wegen Verstößen gegen die Datenminimierung verhängt. Der Fall Police Scotland führt deutlich vor Augen, dass die Durchsetzung der DSGVO europaweit an Tempo gewinnt. Organisationen im DACH-Raum sollten ihre Verfahren zum Umgang mit Daten prüfen — insbesondere in Personalwesen, Rechtsabteilung und internen Untersuchungen —, um sowohl der DSGVO als auch den kommenden NIS2-Anforderungen an den Schutz personenbezogener Daten zu genügen.
Regulatorische Auswirkungen: EU AI Act · NIS2 KI-Systeme · DORA digitale Resilienz
OpenAI hat angekündigt, Promptfoozu übernehmen, ein Start-up für KI-Tests, dessen Werkzeuge Entwicklern erlauben, LLM-Anwendungen gegen gegnerische Eingaben zu prüfen, darunter Prompt-Injektion und Jailbreak-Versuche. Die Technik von Promptfoo wird von mehr als 25 % der Fortune-500-Unternehmen genutzt und soll in OpenAIs Unternehmensplattform Frontier integriert werden.
Die Übernahme ist eine unmittelbare Reaktion auf die wachsende Einsicht, dass KI-Agenten grundlegend neue Angriffsflächen schaffen , denen klassische Sicherheitstests nicht gerecht werden. Da Organisationen autonome KI-Systeme in geschäftskritischen Abläufen einsetzen, wird die systematische Prüfung auf Schwachstellen wie Prompt-Injektion, Datenabfluss und unsicheres Modellverhalten unverzichtbar — und nach dem EU AI Act rechtlich vorgeschrieben.
| Anforderung des AI Act | Was Prüfungen dieser Art abdecken |
|---|---|
| Artikel 9 — Risikomanagement | Systematische Erkennung und Minderung von Risiken aus KI-Ausgaben, einschließlich Prüfung gegen gegnerische Eingaben und Validierung der Schutzmechanismen |
| Artikel 15 — Genauigkeit und Robustheit | Prüfung von KI-Systemen gegen gegnerische Eingaben, damit sie ihre Genauigkeit bewahren und Manipulationsversuchen standhalten |
| Artikel 14 — Menschliche Aufsicht | Nachweis, dass KI-Systeme bei Grenzfällen oder potenziell schädlichen Ausgaben ordnungsgemäß an Menschen eskalieren |
| Artikel 17 — Qualitätsmanagement | Fortlaufende Prüfung und Überwachung des Systemverhaltens als Teil eines dokumentierten Qualitätsmanagementsystems |
Die Nachricht folgt auf die Erkenntnis von Palo Altos Unit 42 aus der Vorwoche, dass Schutzmechanismen großer Sprachmodelle systematisch umgangen werden können. Zusammen machen diese Entwicklungen deutlich, dass KI-Sicherheitstests nicht länger freiwillig sind — sie sind eine Kernanforderung für jede Organisation, die KI-Systeme im EU-Markt einsetzt.
In einer verwandten Entwicklung führte das Sicherheitsunternehmen CodeWall vor, wie ein autonomer KI-Agent einen anderen KI-Agenten im Red Teaming angreift — beim Recruiting-Start-up Jack & Jill. Der Agent von CodeWall verkettete vier für sich genommen geringfügige Fehler zur vollständigen Übernahme der Plattform und verschaffte sich anschließend eigenständig eine Stimme, um die KI-Sprachagenten des Ziels per Social Engineering zu manipulieren.
„Zu sehen, wie der Agent selbstständig mit sozialer Manipulation gegenüber einem anderen KI-System experimentiert, war unerwartet und ein wenig surreal“, sagte CodeWall-Chef Paul Price. Das Experiment legt eine kritische Lücke heutiger KI-Sicherheitsrahmen offen: Angriffsszenarien von KI gegen KI , die die Risikoeinstufungen des EU AI Act bislang nicht vollständig erfassen.
Deutsche und schweizerische Unternehmen, die KI-Agenten im Kundenkontakt oder in geschäftskritischen Abläufen einsetzen, sollten jetzt mit gegnerischen Tests beginnen — bevor die Fristen des EU AI Act greifen. Die Übernahme von Promptfoo zeigt, dass KI-Sicherheitstests vom „Nice-to-have“ zur Grundvoraussetzung werden. Organisationen ohne systematisches KI-Testprogramm tragen sowohl regulatorisches Risiko als auch einen Wettbewerbsnachteil.
Regulatorische Auswirkungen: NIS2 · Schwachstellenoffenlegung · weltweite Cybersicherheitsinfrastruktur
Die Finanzierungskrise, die im vergangenen Jahr beinahe zur Einstellung des Programms Common Vulnerabilities and Exposures (CVE) geführt hätte, ist still gelöst worden. Das CVE-System — das Rückgrat der weltweiten Schwachstellenerfassung, das jeder größere Sicherheitsanbieter, jedes CERT und jedes Regulierungsrahmenwerk nutzt — arbeitet mit einer über mehrere Jahre gesicherten Finanzierung weiter.
Für die europäische Konformität ist das von großer Bedeutung. NIS2 verlangt ausdrücklich, dass Organisationen Verfahren zum Schwachstellenmanagementeinführen, und das CVE-System ist die gemeinsame Sprache, um Schwachstellen zu benennen, zu verfolgen und über sie zu kommunizieren. Wäre das Programm zusammengebrochen, hätte das die gesamte Grundlage koordinierter Schwachstellenoffenlegung — und damit auch die regulatorische Berichterstattung — schwer beschädigt.
| Datum | Rahmenwerk | Meilenstein |
|---|---|---|
| 23. März 2026 | CISA ED 26-03 | Bundesbehörden müssen die Behebung bei Cisco SD-WAN abschließen und an CISA melden |
| April 2026 | NIS2 | EU-Kommission wird Durchführungsrechtsakte zu Formaten der Vorfallmeldung veröffentlichen |
| 2. August 2026 | EU AI Act | Pflichten für Hochrisiko-KI-Systeme greifen — einschließlich verbindlichem Risikomanagement und Prüfungen |
| 3. Quartal 2026 | DORA | Erste Benennungen kritischer IKT-Drittanbieter durch die Europäischen Aufsichtsbehörden erwartet |
Die heutige CISA-Notfallanweisung ist ein Vorgeschmack darauf, wie die Durchsetzung von NIS2 in Europa aussehen wird. KENSAI prüft Ihre Infrastruktur auf genau jene Schwachstellen, die auch die Aufsicht im Blick hat — Netzsicherheit, Datenschutzlücken und Risiken von KI-Systemen.
Kostenlosen Sicherheitsscan starten →Veröffentlicht vom KENSAI Security Intelligence Team
Wir beobachten weltweite Sicherheitsvorschriften, damit Sie es nicht tun müssen.
Weitere Regulierungsüberblicke lesen →
🛡️ Ist Ihre Website sicher?
Finden Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos prüfen →