Die Zuverlässigkeit von Dells Backup-Appliance PowerProtect Data Domain beim Schutz wichtiger Daten wird durch teils kritische Sicherheitslücken sabotiert. Der Hersteller hat abgesicherte Versionen des Betriebssystems DD OS bereitgestellt, die die Angriffsmöglichkeiten beseitigen sollen.

Die Gesamtauswirkungen der behobenen Sicherheitsprobleme bewertet Dell in einer Warnmeldung als „kritisch“. Wer die Updates noch nicht eingespielt hat, sollte dies so zeitnah wie möglich nachholen.

Remote-Angriffe ohne Authentifizierung

Geschlossene Sicherheitslücken stecken sowohl in zahlreichen Drittanbieter-Komponenten als auch in Dells eigenem Code.

Aus der Übersicht über letztere Lücken sind insbesondere zwei mit „Critical“-Einstufung (CVSS-Score 9.8) zu erwähnen. CVE-2026-53483 fußt auf mangelhaften Authentifizierungsmechanismen, die von Remote-Angreifern missbraucht werden könnten, um die vollständige Kontrolle über das System zu übernehmen. Initiale Zugriffrechte benötigen diese für den Vorgang nicht.

CVE-2026-53481 wiederum kann als Wegbereiter für einen sogenannten Path-Traversal-Angriff dienen – auch dies aus der Ferne und ohne jegliche Authentifizierung. Auch hier wäre schlimmstenfalls eine komplette Systemübernahme denkbar.

Welche Versionen von DD OS jeweils verwundbar und welche abgesichert sind, ist der Warnmeldung zu entnehmen. Sie enthält auch die zum Aktualisieren benötigten Download-Links und eine Upgrade-Anleitung.

(ovw)

Erfurt am vergangenen Samstag: Eine Polizeikolonne bahnt sich ihren Weg durch eine Menge aus Menschen in gelben Westen. Wer im Weg steht, wird zur Seite geschubst. Protestierende kommen zu Fall. Einige skandieren: „Wir sind friedlich, was seid ihr?“ Dann plötzlich Gelächter: Der Letzte in der Kolonne ist ein Clown mit wütender Mimik, der den martialischen Stil der Polizist*innen imitiert.

Der Clown und die Menschen in den gelben Westen wollen den Bundes-Parteitag der AfD verhindern. Je nach Quelle sind dafür zwischen 31.000 und 50.000 Menschen angereist. Mehrere tausend Polizist*innen sollen sie davon abhalten. Thüringen ist eine AfD-Hochburg, die Partei ist hier mit Abstand stärkste Kraft.

Der Protest steht auf mehreren Ebenen im polizeilichen Fokus. Kameras auf Stäben, die Polizisten halten. Kameras auf den Wasserwerfern und unter dem Hubschrauber, der über dem Geschehen kreist. Vor allem mit der Kamera aus der Luft kann die Polizei aus großer Höhe und Distanz scharfe Porträts schießen. Mit der Internet-Gesichtersuche, die Bund und viele Landespolizeien einführen wollen, ließen sich dann beispielsweise Arbeitsstelle, Vereinsmitgliedschaften oder Social-Media-Profile der abgebildeten Person aufstöbern.

„Dann landet man in einer Datenbank“

Tom, einer der Demonstrierenden, fürchtet, dass eine kommende AfD-Regierung die Bilder nutzen könnte, um Gegner*innen zu identifizieren. Weitere in Thüringen geplante Polizei-Befugnisse, so wie die automatisierte Verhaltenserkennung oder der Aufbau einer KI-basierten Megadatenbank, könnten ebenfalls zur Ausforschung der Strukturen politischer Bewegungen genutzt werden, meint Tom. „Dann landet man in einer Datenbank, weil man auf einer Demonstration war“, sagt er.

Tom ist mit seiner Angst vor einer kommenden High-Tech-Überwachung nicht allein bei diesem Anti-AfD-Protest. Das polizeigesetzkritische Bündnis „ThürPAG stoppen“ stellt einen ganzen Demoblock. David vom Bündnis, der ebenfalls im Rahmen der Proteste in Erfurt ist, sagt: „Die Möglichkeit, Personen anhand von Daten aus dem Internet zu identifizieren, ist extrem einschüchternd.“ Versammlungsfreiheit brauche Anonymität. Sonst könnten staatliche Stellen Profile davon erstellen, wer mit wem bei welchen Protesten dabei ist, sagt David.

Das Bündnis ThürPAG stoppen verschickte dazu ein Statement: „Viele der geplanten Maßnahmen sind Werkzeuge aus dem Repertoire autoritärer Überwachungsstaaten. Wenn sie dann auch noch in die Hände einer rechtsextremen Partei wie der AfD fallen, dann droht eine Gängelung und Verfolgung demokratisch und antifaschistisch gesinnter Menschen in Thüringen.“ ThürPAG stoppen hat auch eine Petition gegen die thüringische Polizeigesetznovelle aufgesetzt.

„Wehrt euch, leistet Widerstand“

Die Hoffnung, den Parteitag zu verhindern, hatte sich früh zerschlagen. Die AfD-Delegierten waren bereits in der Nacht angereist. Anfangs blockieren Protestierende dennoch die Zufahrtswege. Doch nach und nach ziehen immer mehr Gruppen als Demonstrationszüge durch die Stadt und finden dann auf dem Gothaer Platz zusammen. Die Menge singt: „Wehrt euch, leistet Widerstand, gegen den Faschismus hier im Land.“ Vor genau 100 Jahren hielt die NSDAP rund 25 Kilometer entfernt ihren ersten Parteitag nach der Neugründung ab.

Plötzlich ertönen Buhrufe aus der Menge, Protestierende und Polizist*innen rennen los. Etwa zehn Beamte bilden eine schützende Traube um vier Menschen in grauer Weste, ausgestattet mit Helmen, Kameras und Mikrofon. Auf den ersten Blick ein Presse-Team, tatsächlich scheinen es rechte YouTuber zu sein. Ein Sprecher der Kundgebung fordert über ein Megafon von der Polizei, die Nazi-Streamer zu entfernen. Die Menge drumherum skandiert „Nazis raus“ – und die Polizei eskortiert sie schließlich davon.

Die Demo zieht daraufhin am zentralen Platz Erfurts vorbei, dem Anger. Hier hängen seit vergangenem Jahr zehn Spezial-Kameras, die mit je mehreren Objektiven gleichzeitig ganze Straßenzüge hochauflösend und scharf erfassen können. Die Aufnahmen werden 14 Tage lang gespeichert.

Software soll erkennen, wer was tut

Geht es nach der Thüringer Minderheitsregierung aus CDU, BSW und SPD sollen die Kameras bald mit Verhaltenserkennungs-Software ausgerüstet werden und Bewegungsmuster automatisiert in „problematisch“ oder „egal“ einteilen. Als die Demo vorbeizieht, hängen Blenden vor den Objektiven – zum Schutz des Versammlungsrechts. Doch als am Morgen zahlreiche Aktivist*innen über diesen Platz anreisten, waren die Blenden noch nicht heruntergeklappt.

Marla ist eine der Demonstrationsteilnehmenden. Die junge Juristin treiben ebenfalls sowohl der Rechtsruck, als auch die drohende KI-Überwachung um. Sie muss auf ihrem Arbeitsweg beinah täglich am Anger umsteigen. „Ich habe da jedes Mal ein mulmiges Gefühl“, sagt sie. Marla fürchtet zudem, dass Thüringen bei der Erstellung einer Datenbank für die KI-Auswertung auf Software von Palantir zurückgreifen könnte. Die Milliardäre hinter dem Unternehmen seien für faschistische Einstellungen bekannt, ihr Produkt „aus demokratischer Perspektive inakzeptabel“.

Was die Polizei bereits kann

Die Thüringer Polizei hat auch ohne die neuen, geplanten, KI-Werkzeuge ein beeindruckendes Überwachungsarsenal, mit dem sie den Protest abbilden und analysieren kann. Sie besitzt beispielsweise mehrere Drohnen, mit denen sie regelmäßig auch Großveranstaltungen kontrolliert. Wie viele Drohnen genau ihr zur Verfügung stehen und was die alles können, hält sie geheim. Videoaufnahmen können wohl als Mindestqualifikation vorausgesetzt werden. Im September 2025 waren 85 Thüringer Polizist*innen dazu befähigt, die Flugobjekte zu steuern.

Die Thüringer Polizei kann zudem Mobiltelefone mit IMSI-Catchern orten und abhören. Sie kann sie mit Cellebrite knacken und hat wohl ebenfalls Zugriff auf Kennzeichenscanner. Und sie kann zudem Staatstrojaner und Funkzellenabfragen nutzen.

2021 hat die thüringische Polizei beispielsweise nach Sachbeschädigungen per Funkzellenabfrage 138.000 Datensätze zu rund 11.000 Mobilfunkrufnummern erfasst: Standorte, SMS, wer mit wem telefonierte. Benachrichtigt wurden die Betroffenen nicht.

Jetzt wird zurückgestarrt

Das Bündnis ThürPAG stoppen benennt auch seine Sorge vor einem weiteren geplanten Polizei-Tool: der elektronischen Fußfessel. Die kann nach dem aktuellen Gesetzentwurf schon bei einer Gefahr für Anlagen mit „unmittelbarer Bedeutung für das Gemeinwesen“ eingesetzt werden. Die Polizei könnte demnach Menschen, die Straßenblockaden ankündigen, mit elektronischen Peilsendern fesseln.

Der Clown, der anfangs so humorvoll die brutalen Polizist*innen imitierte, ist nicht allein angereist. Er hat eine ganze Truppe von Demo-Clowns dabei. Eine seiner Kolleg*innen, sie trägt einen bunten Hut zur roten Nase, baut sich vor einem Polizisten auf, das geschminkte Gesicht nur einen halben Meter vom Polizeihelm entfernt. Die Clownin starrt in die Augen hinter dem Visier – immer länger und länger. Den ganzen Tag schaute der Staat auf die Zivilgesellschaft – aus dem Hubschrauber, dem Wasserwerfer, den Mast-Kameras. Hier starrt jemand demonstrativ zurück.