Insights & Wissen
Praktische Tipps, Best Practices und Insights rund um KI-Automation, Workflow-Optimierung und digitale Transformation.
313 Beiträge
Themen
Weitere Beiträge
Rechnungsverarbeitung-Software im Mittelstand: Kosten, GoBD und Anbieterwahl
Laut einer IW-Consult-Studie liegt der Digitalisierungsgrad der Eingangsrechnungsbearbeitung im Mittelstand bei 67 Prozent. Was Software wie Candis und GetMyInvoices kostet, was die GoBD verlangt und worauf es bei der Anbieterwahl ankommt.
Microsoft-Patchday November 2026: Aktiv ausgenutzte Outlook-Lücke und 1.093 Schwachstellen
Laut Tenable Research schließt Microsoft im November-Patchday 1.093 CVEs, 63 davon kritisch. Eine Outlook-Lücke wird laut MSRC bereits aktiv angegriffen, zwei weitere ermöglichen ungeschützten Zugriff auf Exchange-Server und Domänencontroller.
Cyber Resilience Act: BSI wird zuständige Behörde – was Softwarehersteller jetzt klären müssen
Der Bundestag hat laut BSI-Pressemitteilung am 15. Oktober 2026 das CRA-Durchführungsgesetz verabschiedet und das BSI als Marktüberwachungs- und notifizierende Behörde benannt. Bußgelder nach EU-Verordnung: bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Was das für B2B-Softwarehersteller im Mittelstand bedeutet.
Windows Server 2012: ESU-Ende seit Oktober 2026 – und die nächste Frist steht schon fest
Microsoft hat die letzten Sicherheitsupdates für Windows Server 2012/R2 am 13. Oktober 2026 eingestellt. Was das für ungepatchte Altserver bedeutet, und warum Windows Server 2016 am 12. Januar 2027 die gleiche Situation bringt.
Lagerverwaltung-Software: Kosten, App-Lösungen und Anbieterwahl
Was ein Lagerverwaltungssystem im Mittelstand über fünf Jahre kostet, welche App-Lösungen es ohne IT-Abteilung gibt und worauf es bei der Anbieterwahl ankommt – ein Überblick.
Barracuda-Lücke CVE-2026-116606: Root-Zugriff auf Email Security Gateway ohne Login
Barracuda stuft CVE-2026-116606 (CVSS 9,3) als kritisch ein, ein öffentlicher Exploit-Weg von watchTowr Labs macht aus der Lücke in Kombination mit CVE-2026-111560 unauthentifizierten Root-Zugriff. Was ESG-Betreiber jetzt prüfen müssen.
SafePay-Ransomware: CISA- und FBI-Warnung vom Oktober 2026 im Überblick
Laut einer gemeinsamen Warnung von CISA, FBI, US Secret Service und internationalen Partnern vom 20. Oktober 2026 hat die Ransomware-Gruppe SafePay seit August 2024 mindestens 600 Organisationen angegriffen. Welche fünf Schwachstellen ausgenutzt werden und was jetzt zu prüfen ist.
Horizon auf GitHub Trending: Ein quelloffenes KI-Nachrichtenradar im Check
Das Python-Projekt Horizon von Entwickler Thysrael sammelte laut Trendshift an einem einzigen Tag 812 neue GitHub-Sterne und stand bei über 12.600 Sternen insgesamt. Was das Tool kann und wie es technisch aufgebaut ist.
Instandhaltungssoftware: Kosten, BetrSichV-Pflicht und Anbieterwahl
Was CMMS-Lösungen wie remberg oder MaintMaster pro Nutzer kosten, welche Dokumentationspflicht die Betriebssicherheitsverordnung für Instandhaltung vorschreibt, und worauf es bei der Anbieterwahl ankommt.
Fortinet-Notfallupdate ohne CVE-Details: Was Unternehmen bis zum 10. November tun müssen
Fortinet hat am 22. Oktober 2026 kritische Updates für FortiOS, FortiManager und FortiAnalyzer veröffentlicht, ohne die betroffenen Schwachstellen zu nennen. Details folgen laut Hersteller erst am 10. November. Was das für die Priorisierung bedeutet.
Agent Skills wird Allgemeingut: Anthropic übergibt den Standard an die Agentic AI Foundation
Anthropic hat den offenen Standard Agent Skills, 1 Million veröffentlichte und 280 Millionen installierte Skills, an die Linux-Foundation-Initiative Agentic AI Foundation übergeben. Was sich dadurch für Entwickler ändert – und was nicht.