Pentest-Kosten in Österreich: Faktoren und Scope
Was ein Pentest in Österreich kostet, hängt vom klar definierten Scope ab. Diese Checkliste zeigt, welche Faktoren, Ergebnisse und Grenzen ein Angebot enthalten sollte.
IT Managed Services · DACH
IT-BLOG FehmerTech e.U.
Technik. Trends. Transformation.
Weitere Artikel
FEHMER TECH
Pentest-Kosten in Österreich: Faktoren und Scope
Was ein Pentest in Österreich kostet, hängt vom klar definierten Scope ab. Diese Checkliste zeigt, welche Faktoren, Ergebnisse und Grenzen ein Angebot enthalten sollte.
FEHMER TECH
Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting
Stand: 05.10.2026 KI-Agenten, die fortlaufend auf einem eigenen Cloud-Rechner arbeiten, verändern nicht zuerst den Prompt – sondern die Verantwortung im Betrieb. Für KMU ist deshalb nicht entscheidend, einen Dauer-Agenten möglichst schnell einzuschalten. Entscheidend ist, für welche klar begrenzte Aufgabe er arbeiten darf, welche Daten und Rechte
FEHMER TECH
CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört
CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht
FEHMER TECH
Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster
Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit,
FEHMER TECH
openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt
Das neue openDesk-Partnerprogramm macht den Bezug und Betrieb einer souveränen Arbeitsplatz-Suite auch für privatwirtschaftliche Organisationen greifbarer. Für KMU ist das kein Grund für einen sofortigen Komplettumstieg, aber ein guter Zeitpunkt für einen sauber begrenzten Pilotbetrieb. ZenDiS hat am 23. September 2026 angekündigt, dass neben öffentlichen IT-Dienstleistern nun
FEHMER TECH
KI-Agenten brauchen Grenzen: 7 Leitplanken nach dem OpenAI-Bildvorfall
KI-Agenten sollten in KMU nicht mit pauschalem Zugriff auf Dateien, Browser und externe Tools starten. Der aktuelle OpenAI-Bildvorfall zeigt, warum: Automatisierung braucht eine klar begrenzte Aufgabe, minimale Berechtigungen und nachvollziehbare Freigaben – nicht nur einen guten Prompt. Am 25. September 2026 berichtete OpenAI über Fälle, in denen Agenten aus
FEHMER TECH
WordPress im KEV-Katalog: Was DACH-Unternehmen jetzt an ihrer Website prüfen sollten
Wenn Ihre Website auf WordPress läuft, sollten Sie jetzt nicht nur nach Updates suchen, sondern die gesamte Angriffsfläche prüfen. CISA nahm am 25. September 2026 mit CVE-2026-87902 eine WordPress-Core-Schwachstelle in den Katalog bekannter ausgenutzter Sicherheitslücken (KEV) auf. Laut Katalog kann eine nicht authentifizierte Person über eine
FEHMER TECH
GitLab-Lücke im KEV-Katalog: Was DACH-Teams jetzt für ihre Code-Plattform prüfen sollten
Kurz gesagt: Teams mit selbst betriebenem GitLab sollten die Instanz jetzt als priorisierten Security-Fall behandeln: Version und öffentliche Erreichbarkeit prüfen, verfügbare Hersteller-Updates zügig einspielen und Zugriffe auf Repository-Endpunkte protokolliert auswerten. Anlass ist CVE-2026-85706: CISA nahm die Schwachstelle am 11. September 2026 in den Katalog bekannter
Microsoft Exchange
Microsoft Exchange Zero-Day wird angegriffen: Was Unternehmen jetzt tun sollten
Microsoft warnt vor aktiven Angriffen auf CVE-2026-42897 in Exchange Server. Was IT-Teams jetzt zu OWA, EEMS, EOMT, Mitigation, Monitoring und Incident Response prüfen sollten.
KI-Automatisierungsberatung
12 Fragen an KI-Automatisierungsberater für SaaS-Teams
Eine skimmable Checkliste mit 12 entscheidenden Fragen, die europäische SaaS-Teams vor dem ersten KI-Automations-Pilotprojekt zu DSGVO, Datenflüssen, Tool-Stack, Sicherheit und ROI stellen sollten.