Thema
Mittelstand
60 Beiträge zu diesem Thema

Rechnungsverarbeitung-Software im Mittelstand: Kosten, GoBD und Anbieterwahl
Laut einer IW-Consult-Studie liegt der Digitalisierungsgrad der Eingangsrechnungsbearbeitung im Mittelstand bei 67 Prozent. Was Software wie Candis und GetMyInvoices kostet, was die GoBD verlangt und worauf es bei der Anbieterwahl ankommt.

Cyber Resilience Act: BSI wird zuständige Behörde – was Softwarehersteller jetzt klären müssen
Der Bundestag hat laut BSI-Pressemitteilung am 15. Oktober 2026 das CRA-Durchführungsgesetz verabschiedet und das BSI als Marktüberwachungs- und notifizierende Behörde benannt. Bußgelder nach EU-Verordnung: bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Was das für B2B-Softwarehersteller im Mittelstand bedeutet.

Windows Server 2012: ESU-Ende seit Oktober 2026 – und die nächste Frist steht schon fest
Microsoft hat die letzten Sicherheitsupdates für Windows Server 2012/R2 am 13. Oktober 2026 eingestellt. Was das für ungepatchte Altserver bedeutet, und warum Windows Server 2016 am 12. Januar 2027 die gleiche Situation bringt.

Lagerverwaltung-Software: Kosten, App-Lösungen und Anbieterwahl
Was ein Lagerverwaltungssystem im Mittelstand über fünf Jahre kostet, welche App-Lösungen es ohne IT-Abteilung gibt und worauf es bei der Anbieterwahl ankommt – ein Überblick.

Barracuda-Lücke CVE-2026-116606: Root-Zugriff auf Email Security Gateway ohne Login
Barracuda stuft CVE-2026-116606 (CVSS 9,3) als kritisch ein, ein öffentlicher Exploit-Weg von watchTowr Labs macht aus der Lücke in Kombination mit CVE-2026-111560 unauthentifizierten Root-Zugriff. Was ESG-Betreiber jetzt prüfen müssen.

SafePay-Ransomware: CISA- und FBI-Warnung vom Oktober 2026 im Überblick
Laut einer gemeinsamen Warnung von CISA, FBI, US Secret Service und internationalen Partnern vom 20. Oktober 2026 hat die Ransomware-Gruppe SafePay seit August 2024 mindestens 600 Organisationen angegriffen. Welche fünf Schwachstellen ausgenutzt werden und was jetzt zu prüfen ist.

Instandhaltungssoftware: Kosten, BetrSichV-Pflicht und Anbieterwahl
Was CMMS-Lösungen wie remberg oder MaintMaster pro Nutzer kosten, welche Dokumentationspflicht die Betriebssicherheitsverordnung für Instandhaltung vorschreibt, und worauf es bei der Anbieterwahl ankommt.

Fortinet-Notfallupdate ohne CVE-Details: Was Unternehmen bis zum 10. November tun müssen
Fortinet hat am 22. Oktober 2026 kritische Updates für FortiOS, FortiManager und FortiAnalyzer veröffentlicht, ohne die betroffenen Schwachstellen zu nennen. Details folgen laut Hersteller erst am 10. November. Was das für die Priorisierung bedeutet.

eMudhra-Zertifikate kompromittiert: Was Unternehmen jetzt prüfen müssen
Acht Zwischenzertifikate der Zertifizierungsstelle eMudhra ließen sich laut Microsoft wegen zu kurzer kryptografischer Schlüssel fälschen. Was passiert ist, was Microsoft und Browserhersteller bereits geändert haben – und was IT-Verantwortliche selbst prüfen müssen.

Digitale Souveränität in der Cloud: Was der Bitkom Cloud Report 2026 für den Mittelstand bedeutet
85 Prozent der von Bitkom Research Befragten halten Deutschland für zu abhängig von US-Cloud-Anbietern, 59 Prozent nennen Lock-in als größte Wechselhürde. Was daraus für die eigene Cloud-Strategie folgt.

Kassensystem: Kosten, Kassenpflicht ab 2028 und Anbieterwahl
Das Bundeskabinett hat am 23. September 2026 eine Kassenpflicht ab 100.000 Euro Gesamtumsatz beschlossen. Was Betriebe mit offener Ladenkasse jetzt prüfen sollten, was ein Kassensystem kostet und worauf es bei der Anbieterwahl ankommt.

PHP2Shell: Kritische PHP-Sicherheitslücken – was Unternehmen jetzt tun müssen
Das BSI stuft zwei PHP-Schwachstellen mit CVSS 9,2 als Warnstufe Orange ein. Betroffen sind laut BSI alle PHP-Versionen seit mindestens PHP 5 – was eine eigene Website oder ein Onlineshop jetzt braucht.