Insights & Wissen
Seite 5 von 27

GitLab-Sicherheitslücke CVE-2026-85706: Was Unternehmen mit eigener Instanz jetzt tun müssen
GitLab hat eine Path-Traversal-Lücke mit dem Höchstwert CVSS 10.0 geschlossen, watchTowr beobachtet aktive Angriffsversuche seit dem 11. September 2026. Was betroffen ist und was zu tun ist.

Spesenabrechnung: Software, Kosten und Anbieterwahl für den Mittelstand
Laut der VDR-Geschäftsreiseanalyse 2026 sparen 59 Prozent der befragten Unternehmen durch strukturiertes Travel Management 6 bis 10 Prozent ihrer Reisekosten. Was Spesensoftware kostet, welche Aufbewahrungsfrist gilt und woran Sie einen tauglichen Anbieter erkennen.

Windows-Update sperrt Domain-Nutzer aus: Was der September-Patch anrichtet
Microsoft bestätigt: Das Sicherheitsupdate KB5124008 vom September-Patchday kann Geräte in On-Premises-Active-Directory-Umgebungen von der Domäne trennen. Was betroffen ist und wie die Gegenmaßnahme aussieht.

Claude for Small Business: Was 900.000 Installationen über KI-Agenten im Backoffice zeigen
Anthropics Plugin Claude for Small Business zählt laut eigenen Angaben über 900.000 Installationen seit Mai 2026 und wächst laut Anthropic auf 43 Workflows mit 37 Partner-Anbindungen. Eine Einordnung, was davon für automatisierte Backoffice-Prozesse im deutschen Mittelstand übertragbar ist – und wo die Grenzen liegen.

Lohnabrechnung: Software, Kosten und Anbieterwahl für den Mittelstand
Laut einer Studie von Personio ist jede fünfte Lohnabrechnung in Deutschland beim ersten Anlauf fehlerhaft. Was Lohnsoftware kostet, welche Aufbewahrungsfristen gelten und woran Sie einen tauglichen Anbieter erkennen.

Bitkom 2026: 57 Prozent nutzen KI – die Kosten liegen woanders als vermutet
Laut einer Bitkom-Erhebung unter 603 Unternehmen nutzen 57 Prozent bereits KI. Dieselbe Erhebung zeigt: Bei 51 Prozent der Anwender ist Cloud-Infrastruktur der größte Kostenpunkt, Lizenzen nennen nur 21 Prozent.

Cisco Secure Email Gateway: Kritische Zero-Day-Lücke aktiv ausgenutzt
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle (CVSS 9,8) in Secure Email Gateway. Laut BSI-Warnung vom 15. September 2026 sind Angriffe ohne Authentifizierung möglich. Was Betreiber jetzt prüfen müssen.

Vertragsmanagement-Software im Mittelstand: Kosten und Anbieterwahl
Laut einer Studie von techconsult und Ceyoniq haben 64 Prozent von 221 befragten Unternehmen keinen vollständigen Überblick über ihre Verträge. Was Software kostet und worauf es bei der Auswahl ankommt.

ClickFix und TerminalFix: Was Unternehmen gegen die neue Angriffswelle tun müssen
Laut BSI wurde im August 2026 eine deutsche Behörde über die TerminalFix-Kampagne kompromittiert, die laut Microsoft eine Weiterentwicklung von ClickFix ist. Wie der Angriff funktioniert und was jetzt zu tun ist.

Superpowers: Das Skill-Framework für Coding-Agenten mit über 285.000 GitHub-Sternen
Superpowers von Jesse Vincent bündelt Skills wie TDD und Subagent-Review zu einem Workflow für Claude Code, Codex und Hermes Agent. Ein Blick auf Funktionsweise, Installation und die geteilten Reaktionen der Entwicklercommunity.

E-Rechnung-Software im Mittelstand: Kosten, DSGVO und Anbieterwahl
Laut einer Bitkom-Erhebung unter 1.103 Unternehmen kann weniger als die Hälfte E-Rechnungen empfangen. Was Software wie DATEV und sevdesk kostet, welche Fristen bis 2028 gelten und worauf es bei der Anbieterwahl ankommt.

Excel-Formel =COPILOT() wird abgeschaltet: Was betroffene Tabellen jetzt brauchen
Microsoft stellt die Excel-Funktion COPILOT() am 14. September 2026 ein, wie das Unternehmen auf der offiziellen Support-Seite bestätigt. Was das für Arbeitsmappen bedeutet, die damit gebaut wurden – und welche Alternativen bleiben.