Technik. Trends. Transformation.
CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt.
CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht
Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit,
Das neue openDesk-Partnerprogramm macht den Bezug und Betrieb einer souveränen Arbeitsplatz-Suite auch für privatwirtschaftliche Organisationen greifbarer. Für KMU ist das kein Grund für einen sofortigen Komplettumstieg, aber ein guter Zeitpunkt für einen sauber begrenzten Pilotbetrieb. ZenDiS hat am 23. September 2026 angekündigt, dass neben öffentlichen IT-Dienstleistern nun
KI-Agenten sollten in KMU nicht mit pauschalem Zugriff auf Dateien, Browser und externe Tools starten. Der aktuelle OpenAI-Bildvorfall zeigt, warum: Automatisierung braucht eine klar begrenzte Aufgabe, minimale Berechtigungen und nachvollziehbare Freigaben – nicht nur einen guten Prompt. Am 25. September 2026 berichtete OpenAI über Fälle, in denen Agenten aus
Wenn Ihre Website auf WordPress läuft, sollten Sie jetzt nicht nur nach Updates suchen, sondern die gesamte Angriffsfläche prüfen. CISA nahm am 25. September 2026 mit CVE-2026-87902 eine WordPress-Core-Schwachstelle in den Katalog bekannter ausgenutzter Sicherheitslücken (KEV) auf. Laut Katalog kann eine nicht authentifizierte Person über eine
Kurz gesagt: Teams mit selbst betriebenem GitLab sollten die Instanz jetzt als priorisierten Security-Fall behandeln: Version und öffentliche Erreichbarkeit prüfen, verfügbare Hersteller-Updates zügig einspielen und Zugriffe auf Repository-Endpunkte protokolliert auswerten. Anlass ist CVE-2026-85706: CISA nahm die Schwachstelle am 11. September 2026 in den Katalog bekannter
Microsoft warnt vor aktiven Angriffen auf CVE-2026-42897 in Exchange Server. Was IT-Teams jetzt zu OWA, EEMS, EOMT, Mitigation, Monitoring und Incident Response prüfen sollten.
Eine skimmable Checkliste mit 12 entscheidenden Fragen, die europäische SaaS-Teams vor dem ersten KI-Automations-Pilotprojekt zu DSGVO, Datenflüssen, Tool-Stack, Sicherheit und ROI stellen sollten.
Die Linux-Schwachstelle „Copy Fail“ CVE-2026-31431 wird bereits aktiv angegriffen. Was IT-Teams jetzt zu Kernel-Updates, Containern, CI/CD-Runnern und Linux-Härtung prüfen sollten.
Microsoft Edge soll gespeicherte Passwörter beim Browserstart im Prozessspeicher im Klartext halten. Was Unternehmen jetzt zu Browser-Passwortspeichern, Admin-Geräten, MFA und Endpoint Security prüfen sollten.
Kein Spam. Nur relevante Artikel zu Proxmox, Security, AI & Cloud.