Insights & Wissen
Seite 4 von 27
AD FS: Microsoft härtet ab 13. Oktober automatisch die Berechtigungen des Schlüsselcontainers
CVE-2026-56155 steht laut CISA im Known Exploited Vulnerabilities Catalog mit CVSS 7,8. Ab dem Windows-Update vom 13. Oktober 2026 ändert Microsoft automatisch die Zugriffsrechte auf den DKM-Container von AD FS. Was Unternehmen mit eigener Federation-Infrastruktur prüfen sollten.
Citrix NetScaler: Massenhafte Angriffe über Zero-Day-Lücken, und ein zweiter Zwischenfall nach dem Patch
CISA zählt mehr als 20.000 verwundbare NetScaler-Appliances laut Shadowserver, das BSI stuft die Lage als Kritikalität 3/Orange ein. Was betroffen ist, was der Patch nicht behebt und warum er selbst neue Probleme verursacht.
Fuhrparkmanagement-Software: Kosten, Pflichten und Anbieterwahl
Was Fuhrparkmanagement-Software kostet, welche Halterpflichten dahinterstecken und warum GPS-Tracking fast immer den Betriebsrat ins Boot holt – ein Überblick für den Mittelstand.
Windows 11: Microsoft schaltet ab Oktober automatisch eine Kernel-Schutzfunktion scharf
Windows-Qualitätsupdates aktivieren ab Oktober 2026 Memory Integrity auf geeigneten Geräten automatisch, bestätigt Microsoft im Windows-Message-Center. Was das für Geräteflotten im Mittelstand bedeutet und wie Sie Inkompatibilitäten vorab erkennen.
Microsoft-CSP-Lizenzen: 5 Prozent Aufschlag ab 1. Oktober 2026
Microsoft erhebt laut eigener Partner-Center-Ankündigung ab dem 1. Oktober 2026 einen 5-prozentigen Kapitalzuschlag auf CSP-Softwareabos mit Jahreslaufzeit und monatlicher Abrechnung – darunter Windows Server, SQL Server und CALs. Was jetzt zu prüfen ist.
Kritische SharePoint-Lücke CVE-2026-65660: Was Unternehmen jetzt tun müssen
CISA hat CVE-2026-65660 am 25. September 2026 mit Beleg für aktive Ausnutzung in den KEV-Katalog aufgenommen. Was betroffen ist, warum die ursprüngliche Einstufung als unwahrscheinlich falsch lag und was jetzt zu tun ist.
Schichtplanung-Software: Kosten, Mitbestimmung und Anbieterwahl
Ein Excel-Dienstplan ist rechtlich zulässig, aber der Betriebsrat hat laut § 87 Abs. 1 Nr. 2 BetrVG ein Mitbestimmungsrecht. Was Aplano, Staffomatic und shyftplan kosten, und worauf es bei der Anbieterwahl ankommt.
OpenClaw im Unternehmen: Wenn der gefeierte KI-Agent zum Risiko wird
Laut SecurityScorecard sind über 40.000 Installationen des populären KI-Agenten OpenClaw offen im Internet erreichbar, 63 Prozent davon verwundbar. Was das für IT-Verantwortliche im Mittelstand bedeutet.
Kiteworks-Notabschaltung: Was die Zero-Day-Warnung für MFT-Nutzer bedeutet
Kiteworks bat Kunden weltweit, ihre Systeme am 26. September 2026 für sechs Stunden abzuschalten – laut heise online wegen Hinweisen von Strafverfolgungsbehörden auf einen bevorstehenden Angriff. Was Unternehmen mit Managed-File-Transfer-Software daraus lernen sollten.
Onboarding-Software: Kosten, Datenschutzpflichten und Anbieterwahl
Laut Deloitte kostet eine ungewollte Fluktuation im Schnitt 14.900 Euro pro Stelle. Was Onboarding-Software kostet, welche DSGVO-Pflichten für digitale Personalakten gelten und worauf es bei der Anbieterwahl ankommt.
Claude Opus 5.5 und GPT-6 Sol/Luna: Zwei Modell-Releases binnen 90 Minuten
Anthropic und OpenAI veröffentlichten am 22. September 2026 fast zeitgleich neue Modelle. Laut Anthropic kostet Opus 5.5 40 Prozent weniger als Opus 5, laut OpenAI sinken die API-Preise von Sol und Luna um 50 Prozent. Was das für Coding-Agenten bedeutet.
Video Use: Wenn ein Coding-Agent den Videoschnitt übernimmt
Video Use von Browser Use ist auf GitHub auf über 26.000 Sterne gestiegen: ein Open-Source-Werkzeug, das Claude Code und ähnliche Agenten Rohmaterial per Gespräch schneiden lässt. Architektur, Grenzen und Einordnung.