Forscher des Datensicherheitsunternehmens Varonis haben eine kritische Angriffskette entdeckt, mit der sich Microsoft 365 Copilot Enterprise zum Diebstahl vertraulicher Unternehmensdaten missbrauchen lässt. Betroffen sind Inhalte aus E-Mails, OneDrive und SharePoint. Für einen erfolgreichen Angriff genügt ein Klick.

Ein Klick für alles

Die als „SearchLeak“ bezeichnete Angriffskette nutzt eine mit der Kennung CVE-2026-42824 versehene Schwachstelle aus, die im Kern aus drei voneinander unabhängigen Sicherheitslücken besteht. Für sich genommen sollen die einzelnen Schwachstellen vergleichsweise begrenzte Auswirkungen haben, ihre Kombination macht jedoch die eigentliche Gefahr aus. Die Forscher sprechen deshalb von einer „Exploit Chain“, bei der mehrere Fehler gezielt ineinandergreifen.

Ein diebischer Dreiteiler

Im ersten Schritt setzt der Angreifer auf eine sogenannte „Parameter-to-Prompt-Injection“, bei der der Parameter „q“ in Microsoft 365 Copilot Enterprise Search missbraucht wird. Anders als der klassische Copilot erzeugt Copilot Enterprise Search keine Inhalte aus dem Nichts, sondern durchsucht Unternehmensdatenquellen wie Outlook-Postfächer, Kalender, SharePoint-Bibliotheken oder OneDrive-Speicher. Die entsprechende Anweisung lässt sich problemlos in einem präparierten Link unterbringen. Darüber hinaus kann gezielt nach bestimmten Inhalten gesucht werden, ohne dass weitere Interaktionen des Opfers erforderlich sind.

Der zweite Teil des Angriffs nutzt eine Race Condition bei der HTML-Darstellung aus. Während Copilot die Suchantwort an den Browser übermittelt, wird deren Inhalt kurzzeitig als rohes HTML dargestellt. Erst anschließend erfolgt die Umwandlung in einen sicheren, neutralisierten Code-Block. Dieses kurze Zeitfenster reicht offenbar aus, um schädliche HTML-Elemente wie etwa den Bild-Tag auszuführen. Im letzten Schritt kommt eine Server-Side Request Forgery (SSRF) in Bings Funktion „Search by Image“ zum Einsatz. Eigentlich sollen Content-Security-Policy-Regeln (CSP) verhindern, dass Websites beliebige externe Inhalte laden. Da die Bildanfrage jedoch über Microsofts Bing-Dienste abgewickelt wurde, stufte das System diese als vertrauenswürdig ein.

Auf diesem Weg kann Copilot die abgegriffenen Daten abschließend in eine Bild-URL einbetten, die anschließend über Bing vom Server des Angreifers abgerufen wird. Die darin enthaltenen Informationen werden dabei direkt übertragen. Anschließend genügt die Auswertung der Server-Protokolle, um an die Daten zu gelangen. Der gesamte Vorgang bleibt zudem zu jedem Zeitpunkt vollständig vor dem Opfer verborgen, das von dem Datendiebstahl nichts bemerkt – ein Umstand, der den Angriff besonders gefährlich macht.

Bekannte Schwachstellen bei KI besonders gefährlich

Der Vorfall zeigt erneut, wie anfällig KI-Systeme trotz gegenteiliger Verlautbarungen vieler Unternehmen weiterhin sind und dass ihr eigenständiger Zugriff auf sensible Daten sorgfältig abgewogen werden sollte. Gleichzeitig verdeutlicht der Angriff, dass auch KI-gestützte Anwendungen weiterhin mit klassischen Sicherheitsproblemen zu kämpfen haben.

Nvidias Profi-Grafikkarte RTX Pro 6000 Blackwell mit 96 GB VRAM kostet auf dem Marketplace des Herstellers jetzt 55 Prozent mehr als zur Ankündigung vor über einem Jahr: 13.250 US-Dollar. Unterdessen ist aber auch der Preis von Nvidias Consumer-Flaggschiff, der GeForce RTX 5090, wieder weit entfernt von dem Tal im Sommer 2025.

Grafikkarten und Systeme mit viel RAM sind stark gefragt

Leistungsfähige Desktop-Grafikkarten wie die RTX Pro 6000 Blackwell passen aufgrund ihrer großzügigen Speicherbestückung perfekt in das Beuteschema von KI-Entwicklern, die ihre Modelle und Apps lokal ausführen wollen. Aus diesem Grund erleben auch Systeme mit großem Unified Memory eine besonders hohe Nachfrage, wie etwa Apples Mac Studio zeigt. Apple hat dessen RAM bereits auf von 512 GB auf 256 GB und zuletzt 96 GB beschränkt, dennoch verkauft sich das System wie geschnitten Brot, sodass aktuell mit mindestens 13 Wochen Lieferzeit (Ende September) gerechnet werden muss.

Während bei Apple das Portfolio eingeschränkt wird und die Lieferzeiten stark zugenommen haben, bleiben die Preise stabil. Nvidia wiederum geht die gestiegene Nachfrage nach dedizierten Grafikkarten mit viel Speicher mit deutlich höheren Preisen an.

RTX Pro 6000 Blackwell klettert auf 13.250 US-Dollar

Das beste Beispiel dafür ist derzeit das Workstation-Flaggschiff RTX Pro 6000 Blackwell mit 96 GB GDDR7. Nvidia hatte die Grafikkarte vor über einem Jahr zur GTC 2025 vorgestellt und ursprünglich 8.565 US-Dollar vor Steuern dafür verlangt. Auf dem Marketplace von Nvidia ist die Grafikkarte seit kurzem aber erst für 13.250 US-Dollar gelistet – 55 Prozent mehr als zum Start.

5.000 Euro mehr als zu Weihnachten

Ein deutsches Pendant für den US-Marketplace von Nvidia gibt es für die RTX Pro 6000 Blackwell nicht, doch der Blick in den Preisvergleich offenbart eine ähnlich dramatische Preisentwicklung. Dort ist die Retail-Version der Grafikkarte aktuell ab 12.942 Euro zu finden. Vor rund einem Monat waren es noch 3.000 Euro, zur Weihnachtszeit sogar 5.000 Euro weniger.

RTX 5090 ist aktuell fast 50 Prozent teurer

Aber auch Consumer-Grafikkarten von Nvidia, die mit viel Speicher bestückt sind, zeigen sich großer Beliebtheit bei KI-Entwicklern und treiben damit den Preis für Spieler nach oben. Exemplarisch muss dafür die GeForce RTX 5090 mit 32 GB GDDR7 herhalten, andere Nvidia-Modelle und AMD-Grafikkarten sind hingegen weniger respektive kaum vom Preisanstieg betroffen.

Im Median liegt die GeForce RTX 5090 im ComputerBase-Preisvergleich mit Stand 12. Juni bei 3.925 Euro. Das sind 48 Prozent mehr als noch Mitte August 2025, als der Median für die Grafikkarte ermittelt werden konnte. Damals lag der Preis im Mittelwert bei 2.650 Euro. Die „Preiserholung“ des Topmodells scheint definitiv vorbei zu sein.

(*) Bei den mit Sternchen markierten Links handelt es sich um Affiliate-Links. Im Fall einer Bestellung über einen solchen Link wird ComputerBase am Verkaufserlös beteiligt, ohne dass der Preis für den Kunden steigt.

Dem Technik-Test zum Gothic Remake unter Windows folgt der Test unter Linux. Wie die Windows-Version für Steam dank Proton mit AMD Radeon RX 9000, GeForce RTX 5000 und Intel Arc B580 läuft, klärt der nachfolgende Test. Spoiler: Gut, aber Leistung auf „Windows-Niveau“ liefert mal wieder nur AMD.

Gothic Remake unter Linux

Testsystem und Testmethodik

Getestet wurde das Gothic Remake unter Linux auf einem CachyOS-System auf Basis eines Ryzen 7 7700X mit 32 GB DDR5-6000 (Dual Channel) in einem MSI B650 Gaming Plus WiFi. Als Grafikkarte von AMD kam eine Radeon RX 9070 zum Einsatz. Für Nvidia trat eine GeForce RTX 5070 an, und Intel wurde durch eine aktuelle Arc B580 vertreten. Als Auflösung wurde 2.560 × 1.440 gewählt. Die Software-Basis war die folgende:

• CachyOS-Linux-Kernel 7.0.11
• Mesa 26.1.2
• Nvidia 610.43.02
• KDE Plasma 6.6.5
• Proton-CachyOS 20260521

Da sich die Hardware vom Gothic-Remake-Technik-Test unter Windows unterscheidet, wurden Windows-11-Testergebnisse auf dem Linux-Testsystem ebenfalls neu ermittelt. Als Treiberversionen dienten Adrenalin 26.6.1, GeForce 610.47 und Intel 8826.

Als Benchmarkszene wurde dieselbe wie im Windows-Test gewählt. Sie zeigt einen 20 Sekunden andauernden Marsch durch einen Wald nördlich vom alten Lager. Vegetation, NPCs und das Wasser des Flusses stellen hohe Ansprüche an Hardware. Als Grafikoption diente das Preset „Sehr Hoch“ mit DLSS 4 respektive FSR 4.1 im „Ausgeglichen“-Modus. Für die Arc-Karte gab es XeSS Quality. Die Benchmarks wurden neu erstellt, entsprechend können sich die FPS im Vergleich zum Windows-Test unterscheiden.

Benchmarks mit AMD Radeon RX

Mit Blick auf die Durchschnitts-FPS spielt sich das Gothic Remake mit einer Radeon genauso gut wie unter Windows. Auch FSR 4 funktioniert. Positiv fallen auch die Low-FPS unter Linux auf. Diese liegen auf dem Testsystem 11 Prozent vor Windows.

Benchmarks mit Intel Arc

Gothic Remake funktioniert auch mit Intel-Arc-Karten unter Linux. Generell haben sich Mesa- und Kernel-Treiber in den vergangenen Monaten merklich verbessert. Die Auslastung der Hardware ist höher und die Kompatibilität besser.

Allerdings: Auch wenn das Spiel spielbar ist, erhält man unter Windows 27 Prozent höhere FPS. Da hilft schnell nur das Herunterstellen der Grafikoptionen. Die Low-FPS hingegen sind näher beisammen und weniger als 10 Prozent getrennt.

Benchmarks mit Nvidia GeForce RTX

Nvidias GeForce liefert spielbare Bildraten, doch leider wird bei RTX auch beim Gothic Remake die „Linux-Steuer“ fällig, die sich durch jahrelange Vernachlässigung der Treiber aufgebaut hat: 23 Prozent mehr FPS gibt es unter Windows. Auch die Lows sind um 17 Prozent besser auf dem System aus Redmond.

Nvidia hat zwar bereits den Grundstein für die Lösung der Leistungsprobleme im Treiber gelegt, doch bis die ganze Kette der involvierten Software die Besserungen umsetzt, dürfte noch etwas Zeit vergehen. Dennoch ist Gothic gut auf einer GeForce spielbar. „Sehr Hohe Qualität“ ist aber bereits ab einer 5070 nicht mehr möglich für flüssiges Gameplay.

Fazit

Die gute Nachricht vorweg: Auch unter Linux lässt sich mit der Windows-Version von Gothic Remake Khorinis erkunden. Während man auf dem Testsystem mit AMD keinen Unterschied zu Windows merkt und auf dem Papier sogar leicht bessere Low-FPS hat, sieht es bei Intel und Nvidia nicht ganz so rosig aus.

Mit einer Nvidia-Grafikkarte hat man unter Windows um die 20 Prozent mehr FPS und Lows. Mit genügend Rohleistung bleibt das Spiel aber weiterhin spielbar. Ebenfalls lässt sich mit Intel ein Einbruch der Performance verzeichnen. Hier ist man mit Windows fast 30 Prozent schneller unterwegs. Die Lows hingegen unterscheiden sich nur um 10 Prozent zugunsten von Windows.

Alles in allem läuft das Gothic Remake aber gut unter Linux. Kompatibilitätsprobleme oder Grafikfehler traten während des Tests nicht auf.

Dieser Artikel war interessant, hilfreich oder beides? Die Redaktion freut sich über jede Unterstützung durch ComputerBase Pro und deaktivierte Werbeblocker. Mehr zum Thema Anzeigen auf ComputerBase.