Patch-Alarm: Warum WordPress-, macOS- und Cisco-Lücken auch KI-gestützte Praxis-IT gefährden

Wenn in einer Woche gleich drei aktiv ausgenutzte Sicherheitslücken auftauchen, ist das kein Zufall, sondern Alltag in der IT-Sicherheitslage. Für Praxen und Kliniken ist die aktuelle Häufung aber besonders relevant, weil sie genau die Systeme betrifft, auf denen heute zunehmend KI-gestützte Anwendungen laufen: Praxis-Websites mit Terminbuchungs- und Chat-Funktionen, Mac-Arbeitsplätze für Telekonsile und Bildbefundung sowie Firewalls, die Netzwerke mit PACS- und KI-Diagnostik-Systemen absichern. Wer hier nicht patcht, riskiert nicht nur einen Server, sondern die Vertrauensbasis für den KI-Einsatz in der Patientenversorgung.

WordPress: Die Praxis-Website als Einfallstor

Viele Praxen betreiben ihre Website – inklusive Online-Terminbuchung, teils mit KI-gestützten Buchungsassistenten oder Chat-Widgets – auf WordPress. Genau hier hat ein Sicherheitsforscher die Lücke XSS2Shell (CVE-2026-64638, Risikoeinstufung „hoch“) offengelegt, wie heise berichtet. Der Angriff funktioniert über eine präparierte Phishing-Seite, die im Hintergrund automatisch ein Formular an die WordPress-Login-Seite der Praxis sendet. Klickt eine Mitarbeiterin oder ein Mitarbeiter mit Admin-Rechten auf den Link, kann ein Angreifer über einen zusätzlichen Schritt einen API-Token abgreifen und eigenen PHP-Code auf dem Server ausführen – die Instanz gilt dann als vollständig kompromittiert. Nach Angaben des Canadian Centre for Cyber Security wird die Lücke bereits ausgenutzt. WordPress 7.0.3 schließt sie.

Praxisrelevanz: Läuft auf demselben Server auch das Patientenportal oder eine Schnittstelle zu Terminbuchungs-KI, reicht eine kompromittierte Website, um sensible Kontaktdaten oder Anamnese-Vorabfragen abzugreifen. Empfehlung: Update auf 7.0.3 sofort einspielen, Admin-Konten mit Zwei-Faktor-Authentifizierung absichern und Mitarbeitende erneut für Phishing-Links sensibilisieren – die Lücke setzt bewusst auf menschliches Fehlverhalten.

macOS Screen Sharing: Fernwartung und Telekonsil im Risiko

In vielen Praxen und Kliniken sind Mac-Systeme im Einsatz für Bildbefundung, Telekonsile mit Kolleginnen und Kollegen oder für die Fernwartung durch IT-Dienstleister – häufig über Apples Screen-Sharing-Funktion oder das darauf aufbauende Apple Remote Desktop. Genau dort hat ein Forschungsteam laut heise aus Apples aktuellem Patch innerhalb von vier Stunden einen funktionierenden Exploit für zwei Pre-Auth-Remote-Angriffe rekonstruiert – per KI-gestütztem Reverse Engineering. Betroffen sind macOS 26.6.1 sowie die älteren Zweige 14.8.9 (Sonoma) und 15.7.9 (Sequoia). Besonders gefährdet sind laut Scan-Daten mindestens 40.000 Maschinen weltweit, bei denen Screen-Sharing-Ports aus dem Internet erreichbar sind.

Praxisrelevanz: Screen Sharing erlaubt vollständige Fernkontrolle über einen Mac – inklusive Zugriff auf lokal gespeicherte Bilddaten, Befundsoftware oder KI-gestützte Analyse-Tools zur Bildvorbefundung. Wird ein solcher Rechner übernommen, sind sowohl Patientendaten als auch die Integrität der eingesetzten KI-Anwendung gefährdet. Handlungsempfehlung: umgehend auf die gepatchten macOS-Versionen aktualisieren, Screen Sharing nur bei Bedarf aktivieren und niemals direkt aus dem Internet erreichbar machen – Fernwartung sollte ausschließlich über ein abgesichertes VPN laufen.

Cisco ASA/FTD: Die Firewall als Rückgrat der KI-Infrastruktur

Cisco Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) sind laut Ciscos Warnmeldung anfällig für DoS-Angriffe über den Remote-Access-SSL-VPN-Service (CVE-2026-20349, „hoch“). Unauthentifizierte Angreifer können mit präparierten HTTP-Anfragen Neustarts erzwingen – ein Angriff, der laut Cisco bereits aktiv läuft.

Praxisrelevanz: Firewalls dieser Klasse sichern häufig genau die Netzwerksegmente ab, in denen PACS-Systeme, Praxisverwaltungssoftware und angebundene KI-Diagnostik-Module liegen. Fällt die Firewall aus, ist nicht nur der VPN-Zugang für Home-Office oder Telemedizin betroffen, sondern im Zweifel auch die Verfügbarkeit der KI-gestützten Befundung selbst. Ein Ausfall der Schutzlösung „ist für eine IT-Schutzlösung natürlich fatal“, wie heise treffend formuliert. Prüfen Sie umgehend anhand der Versionsliste in Ciscos Advisory, ob Ihre Appliance betroffen ist, und spielen Sie das Update zeitnah ein.

Regulatorischer Kontext: IT-Sicherheit als Grundlage für KI-Einsatz

Ob DiGA, KI-gestützte Bildanalyse oder Telematikinfrastruktur-Anwendungen – all diese Systeme setzen eine funktionierende, abgesicherte IT-Basis voraus. Die drei aktuellen Lücken zeigen, dass diese Basis schnell erodieren kann, wenn Patches nicht zeitnah eingespielt werden. Für Praxis-Manager bedeutet das: IT-Sicherheitsmanagement ist keine einmalige Aufgabe, sondern ein laufender Prozess, der mit dem Einsatz von KI-Anwendungen in der Versorgung an Bedeutung gewinnt.

Sofortmaßnahmen für Praxis und Klinik

• WordPress auf Version 7.0.3 aktualisieren, Admin-Zugänge mit 2FA schützen
• macOS auf 26.6.1, 15.7.9 oder 14.8.9 patchen, Screen Sharing nie ungeschützt ins Internet stellen
• Cisco ASA/FTD-Versionen gegen die Herstellerliste prüfen und zeitnah aktualisieren
• Verantwortlichkeiten für Patch-Management klar zuweisen – idealerweise mit festem Ansprechpartner beim IT-Dienstleister

Wer KI-gestützte Diagnostik- oder Verwaltungstools einsetzt, trägt eine zusätzliche Verantwortung für die darunterliegende Infrastruktur. Die aktuelle Lückenwelle ist ein guter Anlass, den eigenen Patch-Status noch heute zu überprüfen.