Sicherheitslücken machen selten Schlagzeilen wie ein spektakulärer Datenleak, doch sie sind der Stoff, aus dem echte Angriffe gemacht werden. Innerhalb weniger Tage hat das BSI über seinen Warn- und Informationsdienst gleich mehrere Schwachstellen gemeldet, die auf sehr unterschiedlichen Ebenen ansetzen: tief in der Firmware von Intel-Referenzplattformen, in einem Kameratreiber bestimmter Dell-Computer und in der Grafikbibliothek libpng, die praktisch überall im Hintergrund läuft.

Die drei Fälle zeigen gut, wie breit die Angriffsfläche moderner Geräte inzwischen ist. Mal braucht ein Angreifer bereits weitreichende Rechte auf dem System, mal reicht theoretisch eine manipulierte Bilddatei aus der Ferne. Wir ordnen ein, worum es bei den einzelnen Meldungen geht, wie ernst die Lage jeweils ist und was du praktisch tun kannst.

Intel UEFI Reference BIOS: Angriff auf die Firmware-Ebene

Am 12. August 2026 hat das BSI Bürger-CERT vor einer Schwachstelle in der UEFI-Firmware von Intel-Referenzplattformen gewarnt. Laut Meldung kann ein lokaler Angreifer mit hohen Berechtigungen die Lücke ausnutzen, um vertrauliche Informationen offenzulegen.

Damit spielt die Sache auf einer besonders sensiblen Ebene. Das UEFI, umgangssprachlich noch oft BIOS genannt, ist die Firmware, die noch vor dem eigentlichen Betriebssystem läuft. Sie initialisiert die Hardware, prüft Komponenten und übergibt anschließend an Windows, Linux oder ein anderes System. Wer hier ansetzt, bewegt sich unterhalb der Schutzmechanismen, die man vom Betriebssystem gewohnt ist. Schutzsoftware, die im laufenden System aktiv wird, sieht von Vorgängen auf dieser Ebene meist wenig bis nichts.

Der Begriff Reference BIOS ist hier zentral. Intel liefert Board- und Geräteherstellern eine Referenzimplementierung der Firmware, die diese als Basis für ihre eigenen Produkte anpassen. Steckt der Fehler in diesem gemeinsamen Fundament, kann er sich über viele Modelle und Hersteller hinweg verteilen, ohne dass alle Geräte denselben Namen tragen. Das erklärt, warum solche Meldungen zwar abstrakt klingen, in der Summe aber eine große Zahl an Systemen betreffen können.

Entscheidend für die Einordnung ist die Voraussetzung: Es braucht einen lokalen Angreifer mit hohen Berechtigungen. Wer bereits mit Administratorrechten auf einer Maschine sitzt, hat ohnehin viel Handlungsspielraum. Der eigentliche Wert einer solchen Lücke liegt für Angreifer meist darin, ihre Position weiter zu festigen, Informationen aus geschützten Speicherbereichen abzugreifen oder sich hartnäckig im System einzunisten. Für den durchschnittlichen Heimanwender ist das Szenario weniger dramatisch als für Umgebungen, in denen Angreifer bereits einen Fuß in der Tür haben.

Dell und der Qualcomm-MIPI-Kameratreiber

Einen Tag zuvor, am 11. August 2026, meldete das BSI eine Schwachstelle in bestimmten Dell-Computern. Ursache ist ein sogenannter Out-of-Bounds-Schreibvorgang in den Computer-Vision-Komponenten des Qualcomm-MIPI-Kameratreibers.

Hinter dem technischen Namen steckt ein klassisches Speicherproblem. Bei einem Out-of-Bounds-Write schreibt ein Programm Daten außerhalb des dafür vorgesehenen Speicherbereichs. Angrenzende Speicherstellen werden dabei überschrieben, was zu einer Speicherbeschädigung führt. Je nachdem, was dort liegt, kann das zwei Folgen haben: Entweder stürzt das System ab, ein Denial-of-Service also, oder ein geschickt vorbereiteter Angreifer schleust auf diesem Weg eigenen Code ein. Genau diese beiden Szenarien nennt die BSI-Meldung ausdrücklich.

Interessant ist der Ort des Fehlers. MIPI ist eine Schnittstellenspezifikation, über die Kameramodule mit dem Rest des Systems kommunizieren, und die Computer-Vision-Komponenten verarbeiten die Bilddaten weiter. Kameratreiber laufen typischerweise mit weitreichenden Rechten, weil sie eng mit der Hardware verzahnt sind. Ein Fehler an dieser Stelle ist deshalb heikler, als eine schlichte Webcam-Funktion vermuten lässt. Betroffen sind nach der Formulierung des BSI bestimmte Dell-Computer, also nicht das gesamte Produktportfolio. Welche Modelle konkret gemeint sind, klärt sich über die Sicherheitshinweise des Herstellers und die zugehörigen Treiber-Updates.

libpng: die unsichtbare Bibliothek in fast jeder Software

Der dritte Fall betrifft eine Komponente, die kaum jemand bewusst installiert, die aber auf nahezu jedem Gerät steckt. Am 10. August 2026 aktualisierte das BSI ein Advisory zu libpng unter der Kennung WID-SEC-2026-0353. Die Lücke ist als mittlerer Schweregrad eingestuft.

libpng ist die Standardbibliothek zum Lesen und Schreiben von PNG-Bildern. Sie kommt in Browsern, Bildbetrachtern, Office-Programmen, Betriebssystemen und unzähligen Apps zum Einsatz, meist ohne dass Anwender davon etwas mitbekommen. Genau das macht solche Schwachstellen relevant: Ein einziger Fehler in der Bibliothek verteilt sich über all die Programme, die sie eingebunden haben.

Laut BSI kann ein entfernter, anonymer Angreifer die Lücke ausnutzen. Das ist der kritischere Angriffstyp, weil hier keine vorherigen Rechte auf dem System nötig sind und der Angriff aus der Ferne erfolgen kann. Als mögliche Folgen nennt die Meldung die Ausführung beliebigen Codes, das Offenlegen vertraulicher Informationen und einen Denial-of-Service-Zustand. In der Praxis läuft ein solcher Angriff oft über eine präparierte Bilddatei: Sobald ein verwundbares Programm sie verarbeitet, greift der Exploit. Das kann eine Website sein, ein E-Mail-Anhang oder eine über einen Messenger geteilte Datei.

Dass das Advisory als Update markiert ist, deutet darauf hin, dass die Sachlage seit der ersten Veröffentlichung nachgeschärft wurde, etwa durch neue Versionsangaben oder ergänzte Herstellerinformationen. Für dich als Anwender ändert das nichts an der Kernbotschaft: Sobald deine Software eine aktualisierte libpng mitbringt, solltest du sie einspielen.

Drei Lücken, drei Angriffswege

Die drei Meldungen wirken zunächst wie eine zufällige Ansammlung. Bei näherem Hinsehen zeigen sie aber sehr gut, wie unterschiedlich Angriffe ansetzen können und warum sich pauschale Aussagen zur Gefahr verbieten.

  • Intel UEFI: setzt tief in der Firmware an, verlangt aber einen lokalen Angreifer mit hohen Rechten. Das Ziel ist die Offenlegung von Informationen.
  • Dell/Qualcomm-Kameratreiber: ein Speicherfehler mit dem Potenzial zur Codeausführung oder zum Systemabsturz, begrenzt auf bestimmte Modelle.
  • libpng: aus der Ferne und ohne Anmeldung ausnutzbar, dafür als mittlerer Schweregrad eingestuft und über Updates der jeweiligen Programme zu schließen.

Grob gilt: Je weniger Voraussetzungen ein Angreifer braucht, desto breiter das Risiko. Eine aus der Ferne und ohne Rechte nutzbare Lücke wie bei libpng betrifft potenziell viel mehr Menschen als eine, die schon einen kompromittierten Rechner voraussetzt. Der Schweregrad allein sagt allerdings wenig darüber aus, wie sehr dich ein Fall betrifft. Entscheidend ist immer die Kombination aus Angriffsweg, Voraussetzungen und der Frage, ob die betroffene Komponente auf deinem Gerät überhaupt aktiv ist.

Der andere Blickwinkel: Betrug braucht keine Sicherheitslücke

Parallel zu den technischen BSI-Warnungen berichten mehrere Medien über eine ganz andere Bedrohung, die im Alltag oft schneller zuschlägt: Betrug über soziale Netzwerke und Messenger. Meldungen aus dem Umfeld von WhatsApp und TikTok beschreiben Anlagebetrug in Gruppen, Phishing-Kampagnen und Fälle, in denen Betrüger sogar echte SSL-Zertifikate für gefälschte Seiten nutzen. Berichtet werden dabei Schadenssummen im sechsstelligen Bereich bei einzelnen Opfern.

Der Kontrast ist lehrreich. Während die BSI-Advisories technische Fehler betreffen, die Hersteller mit Updates beheben, zielen diese Betrugsmaschen direkt auf den Menschen. Keine der Lücken in Intel-Firmware, Dell-Treiber oder libpng ist nötig, um jemanden mit einem falschen Anlageversprechen um sein Geld zu bringen. Beide Ebenen gehören zu einem realistischen Sicherheitsbild dazu: Technik absichern und gleichzeitig wachsam gegenüber Manipulation bleiben.

Was bedeutet das für dich?

Keiner der drei Fälle erfordert Panik, aber alle drei sind ein guter Anlass, die eigene Update-Routine zu prüfen. Konkret hilft dir Folgendes:

  1. Firmware-Updates ernst nehmen: Für die Intel-UEFI-Lücke kommen Korrekturen über BIOS- beziehungsweise UEFI-Updates deines Geräteherstellers. Schau auf der Support-Seite deines Mainboard- oder Notebook-Herstellers nach der aktuellen Firmware-Version und folge exakt der Anleitung – ein abgebrochenes Firmware-Update kann ein Gerät unbrauchbar machen.
  2. Treiber aktuell halten: Besitzt du einen Dell-Computer, prüfe über Dells Update-Werkzeug oder die Support-Seite, ob ein aktualisierter Qualcomm-Kameratreiber bereitsteht, und ob dein Modell zu den betroffenen gehört.
  3. System- und App-Updates einspielen: Die libpng-Lücke schließt du nicht direkt, sondern über die Programme, die die Bibliothek nutzen. Halte Betriebssystem, Browser und Apps aktuell, damit sie eine gepatchte Version mitbringen.
  4. Automatische Updates aktivieren: Wo möglich, überlasse das Einspielen von Sicherheitsupdates dem System. Das schließt Lücken oft, bevor du überhaupt von ihnen erfährst.
  5. Vorsicht bei unerwarteten Dateien: Da libpng über manipulierte Bilder ausgenutzt werden kann, gilt der alte Grundsatz weiter: Anhänge und Downloads aus unklarer Quelle nicht leichtfertig öffnen.
  6. Betrugsversuche erkennen: Unabhängig von technischen Lücken gilt bei Anlage- und Gewinnversprechen in WhatsApp-Gruppen oder auf TikTok größte Skepsis. Wer Druck aufbaut, Gutschein-Zahlungen verlangt oder unrealistische Renditen verspricht, will dich betrügen.

Für Privatanwender ist die libpng-Meldung praktisch am direktesten relevant, weil sie über ganz normale Software greift. Die Firmware- und Treiberfälle betreffen vor allem Nutzer der jeweiligen Hardware und Umgebungen, in denen ein Angreifer bereits erhöhte Rechte hat.

Warum solche Meldungen wichtig sind

Der Warn- und Informationsdienst des BSI listet solche Schwachstellen fortlaufend, damit Administratoren und interessierte Anwender frühzeitig reagieren können. Dass ein Fehler dort auftaucht, bedeutet nicht, dass er bereits aktiv ausgenutzt wird. Es bedeutet, dass er bekannt und dokumentiert ist – und dass ein Patch entweder existiert oder in Arbeit ist.

Die kontinuierliche Veröffentlichung solcher Advisories hat einen doppelten Nutzen. Sie schafft Transparenz über den tatsächlichen Zustand der eingesetzten Technik und sie setzt Hersteller unter Zugzwang, Lücken zu schließen. Für dich als Anwender ist der beste Umgang damit unspektakulär, aber wirksam: Updates zeitnah einspielen, statt sie wegzuklicken. Die meisten erfolgreichen Angriffe nutzen keine brandneuen, unbekannten Lücken, sondern längst bekannte, für die es bereits einen Patch gibt, den niemand installiert hat.

Kurz beantwortet

Häufige Fragen

Bin ich von der Intel-UEFI-Lücke betroffen?

Betroffen sind Systeme auf Basis der Intel-Referenzimplementierung des UEFI. Da viele Hersteller diese als Grundlage nutzen, lässt sich das nicht pauschal beantworten. Verlässlich klärt sich das über die Sicherheitshinweise deines Geräte- oder Board-Herstellers. Wichtig ist zudem, dass die Lücke laut BSI einen lokalen Angreifer mit hohen Rechten voraussetzt – ein Angriff über das Internet ohne Zugang zum System ist damit nicht das primäre Szenario.

Wie schließe ich die libpng-Schwachstelle?

Direkt aktualisieren kannst du libpng in der Regel nicht, weil die Bibliothek in andere Programme eingebettet ist. Du schließt die Lücke, indem du diese Programme aktualisierst: das Betriebssystem, deinen Browser und alle Apps, die Bilder verarbeiten. Sobald ein Update eine korrigierte libpng-Version mitliefert, ist die Schwachstelle in diesem Programm behoben.

Was heißt Out-of-Bounds-Write beim Dell-Kameratreiber konkret?

Das Programm schreibt Daten über die Grenze des vorgesehenen Speicherbereichs hinaus und beschädigt so angrenzenden Speicher. Im harmloseren Fall führt das zu einem Absturz. Im schlimmeren Fall kann ein Angreifer den Vorgang so steuern, dass eigener Code ausgeführt wird. Das BSI nennt beide Möglichkeiten – Codeausführung und Denial-of-Service.

Muss ich als normaler Nutzer bei diesen Meldungen etwas unternehmen?

In den meisten Fällen genügt es, die üblichen Updates zeitnah einzuspielen. Automatische Updates für Betriebssystem und Apps decken die libpng-Thematik weitgehend ab. Für Firmware und Treiber lohnt ein gezielter Blick auf die Support-Seiten von Intel-Board-Herstellern beziehungsweise Dell, falls du entsprechende Hardware nutzt.

Haben diese Lücken etwas mit den WhatsApp- und TikTok-Betrugsfällen zu tun?

Nein. Die BSI-Meldungen betreffen technische Schwachstellen in Firmware, Treiber und Bibliothek. Die Betrugsfälle in Messengern und sozialen Netzwerken beruhen dagegen auf Täuschung und Social Engineering und benötigen keine solche Lücke. Beide Bedrohungsarten existieren nebeneinander, weshalb technische Absicherung und persönliche Wachsamkeit zusammengehören.