Insights & Wissen
Seite 2 von 27
eMudhra-Zertifikate kompromittiert: Was Unternehmen jetzt prüfen müssen
Acht Zwischenzertifikate der Zertifizierungsstelle eMudhra ließen sich laut Microsoft wegen zu kurzer kryptografischer Schlüssel fälschen. Was passiert ist, was Microsoft und Browserhersteller bereits geändert haben – und was IT-Verantwortliche selbst prüfen müssen.
Digitale Souveränität in der Cloud: Was der Bitkom Cloud Report 2026 für den Mittelstand bedeutet
85 Prozent der von Bitkom Research Befragten halten Deutschland für zu abhängig von US-Cloud-Anbietern, 59 Prozent nennen Lock-in als größte Wechselhürde. Was daraus für die eigene Cloud-Strategie folgt.
Qualitätsmanagement-Software: Kosten, ISO 9001:2026 und Anbieterwahl
Laut einer Analyse von PeRoBa auf Basis des ISO Survey 2025 zählt Deutschland 52.404 ISO-9001-Zertifikate. Mit der neuen ISO 9001:2026 läuft laut DIN Media eine Übergangsfrist bis zum 30. September 2029. Was QM-Software kostet und worauf es bei der Anbieterwahl ankommt.
Node2Shell: Die Node.js-Sicherheitslücke, die auch Self-Hosting-Tools wie n8n betrifft
Eine kritische Lücke im Brotli-Decoder von Node.js (CVSS4 9,2) erlaubt laut heise online und dem Node.js-Projekt potenziell Codeausführung aus dem Netz. Was Unternehmen mit selbst gehosteten Node.js-Anwendungen jetzt prüfen sollten.
Postiz: Der quelloffene Social-Media-Scheduler mit KI-Agenten-Anschluss
Postiz steht laut GitHub inzwischen bei 41.414 Sternen (Stand: 12. November 2026) und lässt sich selbst hosten. Was das AGPL-3.0-Tool für Entwicklerteams bedeutet, die Veröffentlichung automatisieren wollen.
Kassensystem: Kosten, Kassenpflicht ab 2028 und Anbieterwahl
Das Bundeskabinett hat am 23. September 2026 eine Kassenpflicht ab 100.000 Euro Gesamtumsatz beschlossen. Was Betriebe mit offener Ladenkasse jetzt prüfen sollten, was ein Kassensystem kostet und worauf es bei der Anbieterwahl ankommt.
PHP2Shell: Kritische PHP-Sicherheitslücken – was Unternehmen jetzt tun müssen
Das BSI stuft zwei PHP-Schwachstellen mit CVSS 9,2 als Warnstufe Orange ein. Betroffen sind laut BSI alle PHP-Versionen seit mindestens PHP 5 – was eine eigene Website oder ein Onlineshop jetzt braucht.
Produkthaftungsgesetz: Ab 9. Dezember 2026 haftet Software wie jedes andere Produkt
Das neue Produkthaftungsgesetz ist beschlossen und am 27. Oktober 2026 im Bundesgesetzblatt verkündet. Was für Softwarehersteller und SaaS-Anbieter ab dem 9. Dezember gilt – laut BMJV, Bundesrat und EU-Richtlinie 2024/2853.
Inventur-Software: Kosten, HGB-Pflicht und Anbieterwahl
Was Inventur-Apps von COSYS, Timly und sortful pro Monat kosten, welche Inventurpflicht nach § 240 HGB dahintersteckt und worauf es bei der Anbieterwahl ankommt.
Windows-Update legt Exchange lahm: Was das Oktober-Patch an Mailservern anrichtet
Microsoft bestätigt laut eigenem Techcommunity-Beitrag, dass das Windows-Sicherheitsupdate vom 13. Oktober 2026 auf Exchange Server 2016, 2019 und Subscription Edition zu OWA-Ausfällen und wachsenden Mail-Warteschlangen führen kann. Was betroffen ist und wie der Workaround aussieht.
Agent-Reach: Das GitHub-Trending-Tool für Internetzugriff von KI-Agenten
Agent-Reach stand laut Trendshift als Repository of the Day auf Platz 1 von GitHub Trending und zählt laut GitHub-API 99.874 Sterne (Stand 20. Oktober 2026). Was das Open-Source-Tool wirklich kann – und wo seine Grenzen liegen.
Projektmanagement-Software: Kosten, Mitbestimmung und Anbieterwahl
Laut einer Wellingtone-Erhebung unter hunderten PMO-Fachleuten nutzen nur 23 Prozent eine dedizierte PPM-Software. Was awork, factro und monday.com kosten, welche Mitbestimmungspflicht nach § 87 BetrVG gilt, und worauf es bei der Anbieterwahl ankommt.