Insights & Wissen
Seite 3 von 27
Microsoft 365 Copilot Business: Ab Dezember zahlen Sie nach Verbrauch mit
Microsoft aktiviert laut eigener Partner-Center-Ankündigung ab 1. Dezember 2026 für neue Copilot-Business-Lizenzen aus dem CSP-Kanal standardmäßig eine nutzungsbasierte Abrechnung mit einem Startlimit von 4.000 Credits pro Nutzer und Monat. Was das für die Lizenzplanung im Mittelstand bedeutet.
Business Central und Dynamics NAV On-Premises: Was Oktober 2026 für Bestandskunden ändert
Microsoft erhöht laut mehreren Partnerberichten zum 1. Oktober 2026 die Listenpreise für Business-Central- und NAV-On-Premises-Lizenzen um rund 10 Prozent und die Enhancement-Plan-Gebühr von 20 auf 21 Prozent. Was das konkret bedeutet und wie die Ablösung bis 2031 aussieht.
Mahnwesen automatisieren: Software, Kosten und Anbieterwahl
Laut einer EOS-Studie unter 2.200 Finanzmanagern wird in Deutschland jede fünfte Rechnung zu spät oder gar nicht bezahlt. Was Mahnwesen-Software kostet, was DATEV und Lexware bereits können und worauf es bei der Anbieterwahl ankommt.
Ivanti Connect Secure: Zero-Day-Kette hebelt auch vollständig gepatchte VPN-Appliances aus
Das BSI stufte die aktive Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure mit Kritikalität 2 (Gelb) ein. Die zweite Schwachstelle der Angriffskette, CVE-2026-111357, hat Ivanti laut eigenem Advisory am 29. Oktober 2026 geschlossen – die CISA nahm sie am 30. Oktober 2026 in ihren KEV-Katalog auf.
VoiceStudio: Die Open-Source-Alternative zu ElevenLabs im Praxis-Check
VoiceStudio läuft laut GitHub-Repository mit 64.000 Stars vollständig lokal und steht unter AGPL-3.0. Was das für Unternehmen bedeutet, die Sprachsynthese ohne Cloud-Abo und mit voller Datenkontrolle einsetzen wollen.
Atlassian-Lücke CVE-2026-21589: CISA bestätigt aktive Ausnutzung
Atlassian schließt laut eigenem Advisory eine kritische Schwachstelle (CVSS 9,3) in Bitbucket, Confluence, Jira und fünf weiteren Data-Center-Produkten. Die CISA hat die Lücke am 15. Oktober 2026 wegen aktiver Ausnutzung in ihren KEV-Katalog aufgenommen. Was betroffen ist und was zu tun ist.
CEO-Fraud-Urteil: Wenn ein Social-Engineering-Angriff zur persönlichen Haftung wird
Das LAG Köln hat einen Finanzmanager nach einem CEO-Fraud über mehr als 50 Millionen Euro zu Schadensersatz verurteilt. Was das Urteil für Zahlungsfreigaben und interne Kontrollen im Mittelstand bedeutet.
Veeam-Sicherheitslücken Oktober 2026: Kritischer RCE-Fehler in Backup & Replication
Veeam hat im Oktober 2026 zwei kritische Schwachstellen in Backup & Replication geschlossen: CVE-2025-64393 (CVSS 9,4, 6. Oktober) und CVE-2026-108142 (CVSS 9,1, 27. Oktober). Was Unternehmen jetzt prüfen müssen.
KI-Sicherheitsstudie 2026: Nur jedes zehnte Unternehmen ist gegen KI-Angriffe gerüstet
Laut der BSI-TÜV-Studie vom 7. Oktober 2026 unter über 500 Unternehmen hat jedes sechste bereits einen KI-gestützten Cyberangriff registriert – Schutzmaßnahmen fehlen meist. Was das für den Mittelstand konkret bedeutet.
Claude Haiku 5.5: Anthropics neues Einstiegsmodell für Automatisierung und Browser-Agenten
Anthropic beziffert die Kosten von Claude Haiku 5.5 bei Anfragen bis 100.000 Token mit 90 Prozent unter dem Vorgänger Haiku 4.5. Was das neue Modell für Subagenten, Zusammenfassungen und Browser-Automatisierung in bestehenden Workflows bedeutet.
Microsoft Agent Framework 1.0: Was die Fusion von Semantic Kernel und AutoGen bedeutet
Microsoft hat sein Agent Framework laut eigenem Entwicklerblog auf Version 1.0 gebracht – mit stabilen APIs und langfristiger Abwärtskompatibilität. Eine Einordnung für Teams, die zwischen Semantic Kernel, AutoGen und den offenen Alternativen entscheiden müssen.
Warenwirtschaft-Software: Kosten, GoBD-Pflicht und Anbieterwahl
Was ein Warenwirtschaftssystem bei JTL, Lexware und Xentral kostet, welche GoBD-Pflichten dahinterstecken und worauf es bei der Anbieterwahl ankommt – ein Überblick für den Mittelstand.