KIThemen und Hintergründe
Einblicke in unsere Arbeitsweise und aktuelle IT-Themen, die Sie kennen sollten.
- Cyber Crime
- Security
- Kommunen
Cyberangriff auf Berlin — warum wir bei Hornetsecurity und Sophos keine Kompromisse machen
Der Ransomware-Angriff auf die Berliner Verwaltung zeigt, wie schnell aus einer Phishing-Mail eine Erpressung mit gestohlenen Daten wird. Warum wir bei Kundenprojekten konsequent auf Hornetsecurity und Sophos setzen.
WeiterlesenAktualisiert- Updates
- Security
- Hardware
Secure Boot 2026 — Warum Juni für Ihre IT entscheidend wird
Im Juni 2026 laufen die Microsoft-Secure-Boot-Zertifikate aus 2011 ab. Was passiert, welche Geräte betroffen sind und ein kostenfreier Selbstcheck.
WeiterlesenAktualisiert- Updates
- Security
Exchange-Update ohne Ankündigung: Was hinter KB5129955 und CVE-2026-96940 steckt
Microsoft hat das September-Update für Exchange Server neu aufgelegt. Was CVE-2026-96940 bedeutet, welche Builds nötig sind und was Admins prüfen sollten.
WeiterlesenAktualisiert- Updates
- Security
- Server
Patchday am 13. Oktober 2026: Speicherintegrität, Support-Enden und offene Baustellen
Am 13. Oktober aktiviert Microsoft die Speicherintegrität, mehrere Produkte verlieren Support. Was IT-Verantwortliche vor dem Patchday prüfen sollten.
WeiterlesenAktualisiert- Cyber Crime
- Kommunen
- Security
Cyberangriff auf das HSZ-BW: Was Kommunen aus den ersten 24 Stunden in Reutlingen lernen können
Cyberangriff auf das HSZ-BW in Reutlingen: Was die ersten 24 Stunden zeigen und wie Kommunen sich auf den Ausfall zentraler IT-Dienstleister vorbereiten.
WeiterlesenAktualisiert- Updates
- Server
Exchange 2016 und 2019: Ende Oktober ist endgültig Schluss – und Exchange Online zieht die Schraube an
Exchange 2016 und 2019: ESU endet im Oktober 2026, Exchange Online drosselt veraltete Server. Was angekündigt ist, wen es betrifft und was zu tun ist.
WeiterlesenAktualisiert- Identität & Zugang
- Security
- Cyber Crime
„123456“ für 8,8 Millionen Datensätze: Warum Passworthygiene immer noch Chefsache ist
Ein Passwort, 8,8 Millionen Datensätze: Was der Fall Dänemark über Passworthygiene lehrt und was BSI und NIST heute zu sicheren Passwörtern empfehlen.
WeiterlesenAktualisiert- Cyber Crime
- Security
- Kommunen
Wenn die Kühltruhe zur Waffe wird: Sabotage über vernetzte Geräte nimmt zu
Hacker heizten in Frankreich Supermarkt-Kühlanlagen auf. Warum vernetzte Geräte für Sabotage genutzt werden und wie Kommunen und KMU sich schützen.
Weiterlesen- Security
- Cyber Crime
Der letzte Klick: Warum Awareness-Training heute automatisch laufen muss
Phishing, gefälschte Jobangebote, schwache Passwörter: Warum Awareness-Training heute automatisch laufen muss und wie es die IT spürbar entlastet.
Weiterlesen- Security
- Cyber Crime
- Hardware
Das Einfallstor liegt draußen: Was die Angriffswelle über Geräte und Dienstleister lehrt
Kühlanlagen, Dienstleister, Registerzugänge: Warum Angreifer über die Lieferkette kommen und was das für Ihre Hardware-Beschaffung bedeutet.
WeiterlesenAktualisiert- Security
- Produkte
- Netzwerk
Neu: Automatische Firewall-Sperre bei Password Spraying
SyslogViz3D erkennt Password Spraying und blockiert die Angreifer-IPs jetzt automatisch direkt auf Ihrer Sophos XG/XGS Firewall — per API, ohne manuellen Freigabeschritt.
Weiterlesen- Security
- Produkte
- Monitoring
Wenn das SIEM Kunden und Mitarbeiter aussperrt
Automatische Abwehr kann Mitarbeiter und Kundenstandorte treffen. Was wir in SyslogViz3D dagegen eingebaut haben und welche Fragen Sie stellen sollten.
Weiterlesen- Kommunen
- Datenschutz
- Monitoring
Ein Dienstleister, 8,8 Millionen Datensätze: Was Kommunen aus dem dänischen Registerleck lernen sollten
Angreifer missbrauchten in Dänemark den legalen Registerzugang eines Dienstleisters. Was Kommunen bei Fremdzugriffen und Abfrage-Monitoring prüfen sollten.
WeiterlesenAktualisiert- Updates
- Microsoft 365
EWS-Abschaltung in Exchange Online: Was ab heute im Tenant und auf dem Mac passiert
Seit 1. Oktober 2026 sperrt Microsoft EWS in Exchange Online schrittweise. Apple Mail auf dem Mac hängt daran. Was Admins jetzt prüfen sollten.
WeiterlesenAktualisiert- KI
- Microsoft 365
- Datenschutz
Copilot kommt – aber erst die Berechtigungen aufräumen
Copilot zeigt alles, was Mitarbeiter sehen dürfen – auch vergessene Freigaben. So finden und schließen Sie Oversharing in SharePoint vor dem Rollout.
Weiterlesen- Security
- Server
- Managed Services
Zertifikate laufen immer schneller ab: Warum manuelles Erneuern ab 2027 nicht mehr funktioniert
Let's Encrypt stellt auf 64 Tage um, gekaufte Zertifikate folgen mit 100 Tagen. Warum manuelles Erneuern 2027 an seine Grenzen kommt.
Weiterlesen- Compliance
- Security
- Managed Services
Haftung entsteht durch fehlende Nachweise: Was Ihre Geschäftsführung bei Cybersicherheit belegen muss
NIS2 macht Cybersicherheit zur Chefsache: Was die Geschäftsführung nach § 38 BSIG belegen muss und welche Nachweise Ihr IT-Dienstleister liefern sollte.
Weiterlesen- KI
- Datenschutz
- Microsoft 365
Copilot greift auf lokale Dateien zu: Was KMU und Kommunen jetzt vorbereiten sollten
Copilot soll unter Windows lokale Dateien nutzen und selbst handeln. Was KMU und Kommunen zu Berechtigungen, Datenschutz und Mitbestimmung vorbereiten sollten.
WeiterlesenAktualisiert- Security
- Updates
- Netzwerk
Dritte NetScaler-Lücke in zwei Wochen: Warum gepatchte Appliances erneut ran müssen
Citrix NetScaler: CVE-2026-88779 trifft SAML-Konfigurationen und wird aktiv ausgenutzt – auch auf Geräten, die im September bereits gepatcht wurden.
Weiterlesen- Security
- Netzwerk
- Projekte
Fahrlässig ab Werk: Wenn die Installation des Herstellers das Netz gefährdet
Klartext-Logins, fest eingebaute Kennwörter, Telnet: Ein fiktiver Fall zeigt typische Herstellerfehler und wie Reverse Proxy und Split-DNS absichern.
Weiterlesen- Identität & Zugang
- Microsoft 365
- Cyber Crime
MFA ist aktiv – und das Konto trotzdem weg
MFA aktiv, Konto trotzdem übernommen: Wie Phishing-Proxys Sitzungstoken stehlen und welche Maßnahmen in Microsoft 365 wirklich davor schützen.
Weiterlesen- Monitoring
- KI
- Security
TMOG: Der Urheber des Windows-Task-Managers legt nach – was Admins vor dem Einsatz wissen sollten
Dave Plummer, Autor des Windows-Task-Managers, hat mit TMOG 1.0 einen neuen Task-Manager veröffentlicht. Was er kann und was Admins vorab prüfen sollten.
Weiterlesen- Security
- Updates
- KI
Wenn der Angriff vor dem Patch kommt: Was eine Time-to-Exploit von minus sieben Tagen bedeutet
Angriffe kommen im Mittel eine Woche vor dem Patch. Wir prüfen die Zahlen hinter der Meldung und zeigen, was Kommunen und KMU jetzt anders machen sollten.
Weiterlesen- Microsoft 365
- Projekte
Wenn die PDF-Vorschau streikt: Warum nicht jeder Fehler nach dem Windows-Update am Client liegt
Keine PDF-Vorschau im neuen Outlook, kein Download, nur ein Postfach betroffen. Wie wir den Fehler eingegrenzt haben und was dahintersteckte.
Weiterlesen- Netzwerk
- Security
- Monitoring
Wenn die Kaffeemaschine mehr funkt als die Buchhaltung: Was IoT-Geräte im Firmennetz anrichten können
Eine Kaffeemaschine erzeugt 1 Terabyte Datenverkehr in 10 Tagen. Klingt lustig, zeigt aber ein echtes Problem: Was funkt eigentlich in Ihrem Netz?
Weiterlesen- Backup
- Updates
- Security
Veeam-Lücke mit CVSS 9.4: Warum unsere Kunden schon geschützt waren, bevor sie bekannt wurde
Am 6. Oktober schloss Veeam eine kritische Lücke in Backup & Replication 12. Unsere Kunden liefen da schon auf Version 13. Warum frühes Patchen zählt.
Weiterlesen- Identität & Zugang
- Microsoft 365
- Backup
Microsoft Authenticator auf Android: Backup läuft ab 2027 über Google One
Ab Januar 2027 sichert Microsoft Authenticator auf Android nicht mehr ins Microsoft-Konto, sondern über Google One. Was Firmen jetzt prüfen sollten.
Weiterlesen- Hardware
- Server
- Managed Services
Speicher bleibt knapp bis 2028: Was das für Ihre Hardwareplanung bedeutet
Micron erwartet für 2027 und 2028 noch knapperen Speicher. Was das für Server- und PC-Beschaffung heißt und wie Sie Ihre Hardwareplanung anpassen.
Weiterlesen- Politik
Tanken 2023 bis 2026: Wie Ölpreis, Krieg und Steuern den Literpreis bestimmen
Drei Jahre Spritpreise im Vergleich zum Ölpreis: warum Tanken 2026 so teuer ist wie nie, welche Rolle Raffinerien spielen und was der Staat je Liter einnimmt.
Weiterlesen- Managed Services
Warum IT-Betreuung mehr ist als Reparieren
„Bei uns läuft die IT doch“ — das stimmt oft, aber niemand hat nachgesehen, was sich dazwischen aufbaut. Warum systematische IT-Betreuung mehr ist als Reparieren und was sie sichtbar macht.
Weiterlesen- Compliance
- Security
NIS2 für KMU in Baden-Württemberg: Wer ist wirklich betroffen?
Das deutsche NIS2-Umsetzungsgesetz ist seit 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Ein Überblick über Schwellenwerte, Pflichten und was mittelständische Unternehmen jetzt konkret prüfen sollten.
Weiterlesen- Backup
- Security
Backup-Strategie 3-2-1(-1-0) mit Veeam: So gehört sie aufgebaut
Die 3-2-1-Regel als Grundlage jeder Backup-Strategie, erweitert um Immutable Backups und Restore-Tests gegen moderne Ransomware — mit Bezug zu Veeam als unserem Backup-Partner.
Weiterlesen- Security
- Cyber Crime
- Netzwerk
VPN-Spray-Attacken: Warum Sophos Central oft schweigt — und wie unsere Active-Defense-Pipeline reagiert
Verteiltes Password-Spraying gegen VPN-Portale ist längst Alltag — Sophos Central/Fusion zeigt davon aber nichts an, und die normale Firewall-Regel greift nicht. Wie SyslogViz3D das Muster trotzdem erkennt und was Sophos-Admins jetzt prüfen sollten.
Weiterlesen- Updates
- Lizenzen
Windows 10 ESU: Warum Ihre Firmen-PCs ab dem 13. Oktober doppelt kosten
Am 13. Oktober 2026 endet das erste ESU-Jahr für geschäftlich genutzte Windows-10-PCs. Jahr 2 kostet das Doppelte – und die Gratis-Verlängerung bis 2027 gilt nur für Privatgeräte. Was Unternehmen jetzt wissen und tun sollten.
Weiterlesen- Security
- Cloud
Warum wir uns bewusst gegen WordPress entscheiden würden
Eine kritische WordPress-Kernlücke wurde binnen Stunden nach dem Patch aktiv ausgenutzt. Zahlen und Hintergründe, warum wir Kundenprojekte nicht auf WordPress aufbauen — ohne zu behaupten, dass unser eigener Stack unangreifbar ist.
Weiterlesen- Updates
- Microsoft 365
Wenn Office sich selbst deinstalliert: Microsofts starker Monat
Ein Office-Update löschte Lizenzen und ganze Installationen, ein Outlook-Update sperrt Anwender per Fehlermeldung aus. Zwei Vorfälle im September 2026, die zeigen, warum Updates nie ungeprüft ausgerollt werden sollten.
Weiterlesen- Updates
- Security
Exchange-Lücke CVE-2026-62911: Warum in Deutschland noch 5.100 Server offen stehen
Eine kritische Authentifizierungslücke in Exchange Server 2016/2019 wird bereits aktiv ausgenutzt. In Deutschland sind noch rund 5.100 Server ungepatcht — teils seit über drei Wochen.
Weiterlesen- Cyber Crime
- Cloud
- Security
Ein API-Key, 100.000 Websites: Lieferkette als Schwachstelle
Ein gestohlener Cloudflare-API-Key beim E-Mail-Marketing-Anbieter Brevo hat über fünfeinhalb Stunden Schadcode auf mehr als 100.000 Websites eingeschleust. Was den Vorfall so gefährlich macht — und warum IT-Sicherheit nicht an der eigenen Infrastruktur endet.
Weiterlesen- Cyber Crime
- Identität & Zugang
- Security
Wenn der Firmen-Account plötzlich fremd postet
Ein übernommener LinkedIn- oder Instagram-Account richtet in Minuten Schaden an, der Wochen braucht, um wieder gutgemacht zu werden. Warum Social-Media-Accounts im Unternehmen oft schlechter abgesichert sind als jedes andere System — und wie sich das ändern lässt.
Weiterlesen- Updates
- Security
Warum Patchen unerlässlich ist — auch wenn Microsoft selbst nachbessern muss
Microsoft musste seine eigenen September-Updates außerplanmäßig nachbessern: Kollateralschäden durch die Patches selbst, dazu eine vergessene Sicherheitslücke aus dem August. Warum Patch-Management ein fortlaufender Prozess ist — kein einmaliger Haken.
Weiterlesen- Updates
- Security
973 Sicherheitslücken, 2 Zero-Days: Das größte Patch Tuesday aller Zeiten
Microsoft hat im September 2026 973 Sicherheitslücken geschlossen, Google binnen weniger Tage zwei aktiv ausgenutzte Chrome-Zero-Days. Warum kontinuierliches Patch-Management kein Nice-to-have, sondern die Grundlage jeder IT-Sicherheit ist.
Weiterlesen- Security
- KI
Schatten-IT im Unternehmen — wenn Mitarbeiter eigene Dashboards und Apps bauen
Low-Code-Tools und KI machen es leicht, mal eben ein eigenes Dashboard oder eine kleine App zu bauen. Warum das ohne Einbindung der IT zu einem echten Risiko für Unternehmen wird — und was stattdessen hilft.
Weiterlesen- Unternehmen
Gold-Sponsor bei der 4. Pforzheimer Nacht der Magie 2026
Wir sind Gold-Sponsor der 4. Pforzheimer Nacht der Magie am 21. November 2026 im CongressCentrum Pforzheim — Entertainment mit sozialem Charakter, Reinerlös zu 100% für soziale Einrichtungen in Pforzheim und dem Enzkreis.
Weiterlesen- Unternehmen
Auch 2026 wieder Sponsor beim SV Germania 04 Weingarten
Wir sind bereits im dritten Jahr Sponsor des Ringervereins SV Germania 04 Weingarten — frisch gekrönter Deutscher Vizemeister der Bundesliga-Saison.
Weiterlesen- Unternehmen
Mitarbeiter-Späße
Kreative Experimente unseres Teams mit KI-Tools abseits des Tagesgeschäfts — den Anfang macht ein mit Suno AI erstellter Song von Stefan Schürrle.
Weiterlesen- Unternehmen
- Produkte
Sechs Monate codekunst systems — was sich getan hat
Rückblick auf sechs Monate Produktentwicklung: neue Versionen von SmartMailbox und FileMaster, vier neue Werkzeuge, Investitionen in Sicherheit und individuelle Kundenprojekte.
Weiterlesen- KI
KI-gestützte Entwicklung — mit klaren Leitplanken
Wie codekunst systems KI in der Softwareentwicklung einsetzt: zentrale Versionierung, Dokumentation von Anfang an, DRY, Security by Design und DSGVO.
Weiterlesen