Wenn Sie die Sicherheitsmitteilung von Supercut vom November 2026 erhalten haben: Was sie bedeutet und eine lokale Alternative

Die Gründer von Supercut, David Okuniev und Neil Kinnish, haben Kunden per E-Mail über ein Sicherheitsproblem informiert, das nach ihrer Aussage inzwischen behoben ist. Die Mitteilung ist konkret: was offengelegt wurde, was der Schlüssel konnte und was nicht, und was das Unternehmen bereits geändert hat. Eine so direkte Information verdient Anerkennung.

Stand 11. November 2026 erscheint derselbe Text nicht im Blog, im Changelog oder im öffentlichen Hilfe-Center von Supercut. Die folgenden Angaben zu Supercuts Schlüssel stammen daher aus der per E-Mail versandten Kundenmitteilung von Supercut, November 2026. Blacksmith, das in der Mitteilung genannte CI-Build-Werkzeug, hat am 6. November 2026 eine öffentliche Statusmeldung veröffentlicht.

Wenn die nächste Aufnahme auf Ihrem Rechner bleiben und über Ihr eigenes Google Drive geteilt werden soll, ist ScreenKite die Option, die wir empfehlen.

Was ist passiert

Am 5. November 2026 sagt Blacksmith, eine unbefugte Partei habe auf das System zugegriffen, das die Konsolenausgabe (Job-Logs) von CI-Jobs auf seinen Runnern speichert. In der Statusmitteilung schreibt Blacksmith, der Zugriff sei noch am selben Tag widerrufen worden, ein späterer Versuch derselben Partei, erneut Zugang zu erhalten, sei blockiert worden, die CI-Ausführung sei nicht betroffen gewesen, und zu diesem Zeitpunkt habe es keine Hinweise gegeben, dass die Exposition von Kundendaten über den Job-Log-Speicher hinausgegangen sei. Der Vorfall betraf Job-Log-Daten von etwa 2,6 % der Blacksmith-Kundenkonten, und Blacksmith sagt, man habe jeden dieser Kunden kontaktiert. Die Untersuchung lief zum Zeitpunkt der Veröffentlichung noch.

Die per E-Mail versandte Kundenmitteilung von Supercut, November 2026, unterzeichnet von David Okuniev und Neil Kinnish, Gründer von FloatLabs / Supercut, ergänzt, was dieser Vorfall für Supercut bedeutete. Darin heißt es, ein Einbruch bei Blacksmith.sh, einem Werkzeug, mit dem sie ihre Software bauen, habe einen ihrer privaten Schlüssel für den Zugriff auf Aufnahmen offengelegt. Am 8. November teilte Blacksmith ihnen mit, der Signaturschlüssel sei in fünf ihrer Deployment-Läufe zwischen dem 29. Oktober und dem 4. November ausgegeben worden, und mindestens drei dieser Log-Zeilen seien zurückgegeben worden. Supercut sagt, der Schlüssel sei am Morgen der Kenntnis, um 08:22 UTC am 8. November, ersetzt worden, und es gebe keine Hinweise darauf, dass er verwendet wurde.

Was das für Sie bedeutet

Diese Grenzen stammen aus der Mitteilung von Supercut, nicht aus Schlussfolgerungen:

• Der Schlüssel hätte verwendet werden können, um Links zu erzeugen, die Aufnahmedateien lesen.
• Er konnte diese Dateien weder ändern noch löschen.
• Das Öffnen einer Aufnahme hätte zusätzlich die Kennungen dieser Aufnahme erfordert.
• Der Schlüssel bietet keine Möglichkeit, Dateien aufzulisten.

Supercut sagt, es gebe kein Anzeichen dafür, dass der Schlüssel verwendet wurde. Traffic und fehlgeschlagene Anfragen auf dem Dienst, der Aufnahmen ausliefert, "blieben im normalen Bereich der vorangegangenen vier Wochen, ohne ein Muster von Crawling, Enumeration oder Massendownload." Seit dem 8. November protokolliert das Unternehmen nach eigenen Angaben jede Anfrage. Jede Anfrage mit dem alten Schlüssel wurde abgelehnt, und alle stammten von Links, die die eigene App zuvor erstellt hatte.

Die Mitteilung setzt dieser Schlussfolgerung auch eine Grenze: Protokollierung auf Anfrageebene war auf dem Dienst, der Aufnahmen ausliefert, vor dem 8. November nicht aktiviert, "weshalb wir eine kleine Zahl gezielter Anfragen davor nicht vollständig ausschließen können." Das ist eine Lücke in der Log-Historie, kein Beleg dafür, dass diese Anfragen stattgefunden haben.

Was Supercut unternommen hat

Laut derselben Mitteilung hat Supercut:

• Den Signaturschlüssel ersetzt und den alten gelöscht
• Den Deployment-Schritt so korrigiert, dass er den Schlüssel nicht mehr ausgibt
• Die übrigen Anmeldedaten der Deployment-Pipeline vorbeugend rotiert
• Die Protokollierung auf Anfrageebene für den Dienst, der Aufnahmen ausliefert, eingeschaltet (seit dem 8. November)
• Alarme bei Änderungen an Signaturschlüsseln und deren Konfiguration hinzugefügt
• Die automatische Erkennung und Alarmierung geheimnisähnlicher Ausgaben in den CI-Logs aktiviert
• Die CI von Blacksmith wegbewegt

Wenn Sie Fragen haben, bittet die Mitteilung Sie, den Chat in Ihrem Supercut-Arbeitsbereich zu nutzen. Okuniev und Kinnish sagen, sie und das Team stünden direkt für Antworten bereit. Die Teamseite von Supercut nennt beide als Gründer von FloatLabs.

Was Sie tun können, wenn Sie Supercut nutzen

Die Mitteilung verlangt von Kunden keine verpflichtende Handlung. Die folgenden Schritte sind allgemeine Hinweise, keine Anweisungen von Supercut.

• Lesen Sie die E-Mail-Mitteilung vollständig, einschließlich des Teils zu Logs vor dem 8. November.
• Stellen Sie offene Fragen über den Chat in Ihrem Supercut-Arbeitsbereich, wie die Gründer bitten.
• Prüfen Sie Freigabelinks, die Sie bereits versendet haben, besonders bei Aufnahmen mit internen oder Kundendaten.
• Wenn Ihr Arbeitsbereich das Ersetzen oder erneute Teilen einer Aufnahme erlaubt, erwägen Sie das für die sensibelsten Videos und ziehen Sie danach die älteren Links zurück.
• Behalten Sie einen lokalen Export von allem, was Sie unabhängig von einem gehosteten Player behalten möchten.

Nichts davon behauptet, dass eine Aufnahme von jemandem geöffnet wurde, der sie nicht hätte sehen sollen. Supercut sagt, es gebe keine Hinweise darauf, dass der Schlüssel verwendet wurde.

Eine lokale Alternative: ScreenKite

Wenn die nächste Aufnahme lieber auf Ihrem Rechner bleiben soll, nimmt ScreenKite auf Ihrer Maschine auf, schneidet auf einer echten Multi-Clip-Timeline und exportiert ein MP4, das Sie kontrollieren. Sie teilen über Ihr eigenes Google Drive. Die Datei muss nicht auf dem Aufnahme-Auslieferungsdienst eines Anbieters liegen, damit jemand sie ansehen kann.

ScreenKite ist ein nativer Bildschirmrekorder für macOS (macOS 15 oder neuer, Apple Silicon und Intel) und Windows, kostenlos nutzbar mit einem Wasserzeichen auf Exporten, und einem einmaligen Pro-Kauf, der es entfernt. ScreenKite Pro ist eine Zahlung von $99.99 für 3 Geräte und verlängert sich nie. Ein Konto ist erforderlich. Die KI-Gebühr beträgt $0.

Menschen bei Apple, Reddit, HubSpot und GitHub nutzen ScreenKite. Siehe screenkite.com.

So ist es gebaut

Damals konnte ich in einem Bildschirmrekorder die Schnitte nicht machen, die ich brauchte. Der Clip wanderte nach Final Cut, die Schnitte wurden korrigiert, die Animationen brachen, und der Clip wurde erneut exportiert. Zwei Werkzeuge, zwei Zahlungen, ein Nachmittag weg. ScreenKite ist das Werkzeug, das ich an diesem Tag wollte.

• Aufnehmen und schneiden in einer App. Eine echte Multi-Clip-Timeline ist eingebaut, die gesamte Videoarbeit geschieht an einem Ort. Unter macOS speichert ScreenKite Aufnahmen standardmäßig als MP4.
• Jede Schnittfunktion ist kostenlos. Kostenlose Exporte tragen ein Wasserzeichen und ein Outro. Pro entfernt beides.
• Einmal zahlen. Eine Zahlung von $99.99 deckt 3 Geräte ab und verlängert sich nie. Es gibt kein Abonnement.
• Bringen Sie Ihren eigenen KI-Agenten mit. Claude Code, ChatGPT Codex, Antigravity, Grok Build oder Kimi steuern den Editor über MCP oder die CLI. Die KI-Gebühr von ScreenKite beträgt $0; Ihr Agentenanbieter kann für seinen eigenen Tarif berechnen.
• 83 zweckgebundene Schnittwerkzeuge, geformt durch Zehntausende Stunden Schnittpraxis.
• Teilen über Ihr eigenes Google Drive.
• Natives macOS und natives Windows.

Irgendwelche Nachteile? Der einzige Nachteil ist, dass es fast keinen gibt, denn wir sind selbst Videocreator und wissen, was Nutzer brauchen.

ScreenKite läuft nativ auf macOS und auf Windows. Es ist blitzschnell, in unseren Tests und laut Nutzerfeedback, und du schneidest auf der Timeline mit dem KI-Agenten, den du schon nutzt: Claude Code, ChatGPT Codex, Antigravity, Grok Build oder Kimi. Beschreibe den Schnitt, der Agent übernimmt das Trimmen.

Supercut gegenüber ScreenKite

Fakten

• Produkt: ScreenKite
• Plattform: natives macOS (macOS 15 oder neuer, Apple Silicon und Intel) und natives Windows
• Preis: Kostenlos nutzbar, mit Wasserzeichen und Outro auf Exporten. Eine Zahlung von $99.99 entfernt beides, deckt 3 Geräte ab und verlängert sich nie. Ein Konto ist erforderlich.
• KI: eigenen Agenten mitbringen: Claude Code, ChatGPT Codex, Antigravity, Grok Build, Kimi. KI-Gebühr $0.
• Geprüft: 2026-11-11

Häufige Fragen

Wurde gezeigt, dass eine Supercut-Aufnahme mit dem alten Schlüssel geöffnet wurde?

Nein. Die per E-Mail versandte Kundenmitteilung von Supercut, November 2026, sagt, das Unternehmen habe keine Hinweise darauf gefunden, dass der Schlüssel verwendet wurde, und Traffic sowie fehlgeschlagene Anfragen seien im normalen Bereich der vorangegangenen vier Wochen geblieben. Sie sagt auch, die Protokollierung auf Anfrageebene sei vor dem 8. November nicht aktiviert gewesen, weshalb eine kleine Zahl gezielter Anfragen davor nicht vollständig ausgeschlossen werden kann.

Was konnte der offengelegte Schlüssel tun?

Laut der Mitteilung hätte er verwendet werden können, um Links zu erzeugen, die Aufnahmedateien lesen. Er konnte diese Dateien weder ändern noch löschen, er konnte keine Dateien auflisten, und das Öffnen einer Aufnahme hätte zusätzlich die Kennungen dieser Aufnahme erfordert.

Was sollte ich tun, wenn ich Supercut-Kunde bin?

Beginnen Sie mit dem offiziellen Weg in der Mitteilung: nutzen Sie den Chat in Ihrem Supercut-Arbeitsbereich. Als allgemeiner Hinweis prüfen Sie vorhandene Freigabelinks, erwägen Sie ein erneutes Teilen sensibler Aufnahmen, falls Ihr Arbeitsbereich das erlaubt, und behalten Sie einen lokalen Export der Videos, die Sie selbst halten möchten.

Hat Blacksmith etwas dazu veröffentlicht?

Ja. Blacksmith hat am 6. November 2026 eine öffentliche Statusmitteilung veröffentlicht, und das offizielle Konto hat dieselben Eingangsangaben auf X geteilt. Diese Mitteilung betrifft den Job-Log-Speicher. Sie nennt Supercut nicht.

Warum nach dieser Mitteilung ScreenKite nutzen?

Wenn die Aufnahme auf Ihrem Rechner bleiben und ein Link über Ihr eigenes Google Drive geteilt werden soll, ist ScreenKite so gebaut. Jede Schnittfunktion ist kostenlos, und eine Zahlung von $99.99 für 3 Geräte entfernt das Export-Wasserzeichen und verlängert sich nie.

Fazit

Die Gründer von Supercut haben Kunden gesagt, was offengelegt wurde, was der Schlüssel nicht konnte, was bereits behoben ist, und wo die Log-Historie lückenhaft ist. Das ist eine klare Mitteilung. Wenn Sie lieber lokal aufnehmen und schneiden und über Ihr eigenes Google Drive teilen möchten, probieren Sie ScreenKite.