Blog & Insights
Fachartikel, Praxistipps und Neuigkeiten aus der IT-Welt — geschrieben für Entscheider, die fundiert entscheiden wollen.
Beitragsbemessungsgrenzen 2027: Was Betriebe in der Lohnsoftware prüfen
Die Beitragsbemessungsgrenzen sollen zum 1. Januar 2027 steigen: vom Kabinett beschlossen, Zustimmung des Bundesrats offen. Werte und Prüffragen für die Lohnsoftware.
GitHub Copilot: Was am 22. Oktober 2026 ohne Ihr Zutun eingeschaltet wird
GitHub aktiviert am 22.10.2026 ohne geänderte Grundeinstellung nicht eingestellte, allgemein verfügbare Funktionen: in Enterprise-Konten mit Copilot Business/Enterprise.
Microsoft 365: Mitarbeitende dürfen KI-Add-ins ab Werk selbst installieren
Mitarbeitende dürfen in Microsoft 365 ab Werk Add-ins aus dem Office Store selbst installieren, auch KI-Add-ins. Wo Sie das prüfen und was Sie Ihren Dienstleister fragen.
Microsoft 365 beendet Targeted release: Was vor November 2026 zu entscheiden ist
Microsoft stellt Targeted release für Microsoft 365 im Januar 2027 ein, Zuordnungen lassen sich ab November 2026 nicht mehr ändern. Was Betriebe vorher klären.
NISG 2026: Was Österreichs NIS2-Gesetz für kleine Betriebe bedeutet
Seit 1. Oktober 2026 gilt in Österreich das NISG 2026. Kleinbetriebe sind meist nicht selbst erfasst, können aber als Lieferanten Fragen zur IT-Sicherheit bekommen.
Neuer Freigabedialog in OneDrive und SharePoint: Was der Hauptlink ändert
OneDrive und SharePoint geben jeder Datei und jedem Ordner einen Hauptlink, der ab Werk allein keinen Zugriff gewährt. Verteilung bis Ende November 2026 geplant.
RD Web Access: Chrome 158 schaltet XSLT ab, Edge 159 folgt laut Microsoft-Plan
Ohne Gegenmaßnahme lädt RD Web Access ab Chrome 158 (17.11.2026) nicht mehr, Edge 159 folgt laut Microsoft-Plan ab Dezember 2026. Die drei Auswege und ihre Grenzen.
Windows Update wechselt 2027 seine Zertifikate: wer handeln muss
Die meisten Geräte mit unterstützter Windows-Version brauchen für den Zertifikatswechsel bei Windows Update 2027 nur ihre monatlichen Updates. Fristen und Ausnahmen.
Zammad-Lücken ausgenutzt: Welche Version selbst betriebene Ticketsysteme brauchen
Zwei Lücken im Ticketsystem Zammad führt die US-Behörde CISA seit 2. Oktober 2026 als ausgenutzt. Selbst betriebene Installationen brauchen Version 7.2.2 oder neuer.
Aufbewahrungsfrist Ende 2026: Welche alten Belege weg dürfen und welche nicht
Nach unserer Rechnung dürfen Buchungsbelege, die 2018 entstanden sind, nach dem 31.12.2026 grundsätzlich weg. Was trotzdem bleibt und was Sie im Archiv klären.
Entra Connect: Bis zum 7. April 2027 auf Anwendungsidentität umstellen
Entra Connect Sync: Ein Update stellt bestehende Server nicht auf Anwendungsidentität um. Frist: 7. April 2027, dazu Version 2.6.84.0 oder neuer.
Gemini-Gems werden zu Skills: Was Betriebe mit Google Workspace sichern sollten
Google stellt Gems in Gemini auf Skills um. Für Business- und Enterprise-Konten enden Gems frühestens am 1. März 2027. Was Sie vorher sichern und klären sollten.
Neues Microsoft Copilot: Was die Lizenz abdeckt, was nach Verbrauch kostet
Microsoft Copilot rechnet teils nach Verbrauch ab, voreingestellt ab 1. Dezember 2026 für Neukäufe von Copilot Business über Partner, zunächst nicht in Deutschland.
Mail vom Finanzamt? Woran Sie gefälschte ELSTER-Nachrichten erkennen
Gefälschte Mails im Namen von Finanzamt und ELSTER verlangen Zugangsdaten oder kündigen Prüfungen an. Woran Ihr Betrieb sie erkennt und was die Buchhaltung tun sollte.
TeamViewer-Lücken vom 29. September 2026: Wer aktualisiert Ihre Fernwartung?
TeamViewer hat am 29. September 2026 fünf Sicherheitslücken gemeldet, behoben in 15.82 und per Patch für ältere Zweige. Wer spielt das Update auf Ihren Rechnern ein?
Wer bezahlt den Versionswechsel? PostgreSQL 14, Python 3.10 und der AWS-Aufpreis
Python 3.10 erhält seit 1. Oktober 2026 keine Sicherheitsupdates mehr, PostgreSQL 14 nach dem 12. November 2026 keine Korrekturen. Was Sie Ihren Dienstleister fragen.
Windows 11 24H2 Home und Pro: 25H2 oder 26H2 vor dem 13. Oktober 2026?
Windows 11 26H2 ist seit 29.09.2026 verfügbar, für 24H2 Home und Pro enden die Updates am 13.10.2026. Welches Ziel sinnvoll ist und was Sie Ihren Dienstleister fragen.
WordPress-Lücke CVE-2026-87902 wird ausgenutzt: Welche Version Ihre Website braucht
WordPress hat am 22.09.2026 eine kritische Kern-Lücke geschlossen, die CISA als ausgenutzt führt. Betroffen sind alle Zweige ab 4.7, jeder mit eigener Korrekturversion.
Copilot People Skills: Was Sie vor dem Einrichten entscheiden sollten
Wird People Skills in Microsoft Copilot eingerichtet, schätzt laut Microsoft ab Werk eine KI Fähigkeiten von Nutzern mit Copilot- oder Viva-Lizenz, sichtbar für Kollegen.
Dynamics NAV 2017: Microsoft beendet den Support am 11. Januar 2027
Laut Microsoft endet der Support für Dynamics NAV 2017 am 11.01.2027. Was dann wegfällt, welche Wege zu Business Central es gibt und was Sie Ihren Systempartner fragen.
Falscher IT-Support im Teams-Chat: Wie die Masche abläuft und was Ihren Betrieb schützt
Microsoft hat am 02.09.2026 eine Masche beschrieben: Angreifer geben sich über Teams als IT-Support aus und erschleichen Fernzugriff. Woran man sie erkennt, was schützt.
Kassenpflicht und digitaler Beleg ab 2028: was der Regierungsentwurf vorsieht
Regierungsentwurf: Ab 2028 soll eine Kassenpflicht für Unternehmen mit mehr als 100.000 Euro Jahresumsatz gelten, mit Ausnahmen. Digitale Belege sollen Standard werden.
Microsoft 365 Apps: Windows 10 und Server 2022 bleiben laut Microsoft auf 2608
Laut Microsoft bleiben Geräte mit Windows 10 oder Windows Server 2022 auf Version 2608 der Microsoft 365 Apps und erhalten nur noch Sicherheitsupdates bis 10.10.2028.
Microsoft 365: Passwort selbst zurücksetzen nur noch mit registrierter Methode
Microsoft 365: Beim Passwort-Zurücksetzen sollen nur noch ausdrücklich registrierte Methoden zählen. Microsofts Termine reichen vom 5. Oktober bis 9. November 2026.
Synology: DSM-Lücken, zwei davon kritisch, und die Richtlinie zur Update-Pflege
Synology meldete am 18.09.2026 mehrere Lücken im Betriebssystem DSM, zwei kritisch. Wie lange Versionen gepflegt werden, regelt Synologys unverbindliche Richtlinie.
Wirtschafts-Identifikationsnummer: Viele haben sie schon, Stufe 2 ab Q4 2026
Wer bis 30.11.2024 eine Umsatzsteuer-Identifikationsnummer hatte, hat die Wirtschafts-Identifikationsnummer schon. Die zweite Stufe folgt ab dem vierten Quartal 2026.
Zyxel-Switches GS1900: Lücke ausgenutzt, Update gibt es seit Juni 2026
Eine Lücke in Zyxel-Switches der Reihe GS1900 wurde laut GreyNoise um den 17.08.2026 an 996 Geräten ausgenutzt. Das Firmware-Update von Zyxel gibt es seit 16.06.2026.
TerminalFix: Wenn eine gefälschte Prüfung einen Befehl in Windows verlangt
Bei TerminalFix fordert eine gefälschte Prüfung im Cloudflare-Stil dazu auf, einen heimlich kopierten Befehl in Windows Terminal oder PowerShell einzufügen.
Entra Connect: Hinweis zum 30. September 2026 ersetzt, neue Frist 7. April 2027
Microsoft nannte für Entra Connect Sync den 30. September 2026 und Version 2.5.79.0. Neu seit 29. September 2026: 2.6.84.0 und Anwendungsidentität bis 7. April 2027.
Exchange Server 2016 und 2019: ESU-Programm endet im Oktober 2026
Exchange Server 2016 und 2019 erhalten laut Microsoft Sicherheitsupdates nur noch über das kostenpflichtige ESU-Programm (Periode 2), bis Ende Oktober 2026.
Google Meet: Automatische Notizen bei Business Standard und Business Plus prüfen
Business Standard und Plus: Meet schreibt ab 29.09.2026 schrittweise automatisch Notizen mit, in eigenen geplanten Terminen ab drei Gästen (Gastgeber mitgezählt).
Mindestlohn 2027 (14,60 Euro), Minijob-Grenze 633 Euro: Lohnsoftware prüfen
Ab 1. Januar 2027 gelten 14,60 Euro brutto je Zeitstunde Mindestlohn und 633 Euro Minijob-Grenze im Monat. Was Betriebe bis Dezember 2026 prüfen sollten.
n8n selbst betrieben: 34 Sicherheitshinweise in zwei Meldungen vom September 2026
Im September 2026 hat n8n 34 Sicherheitshinweise veröffentlicht, 17 davon hoch eingestuft. Selbst betriebene Installationen muss der Betreiber aktualisieren.
PHP 8.2 und Drupal 10: Pflegeende im Dezember 2026 für Website und Onlineshop
Für PHP 8.2 enden am 31.12.2026 die Sicherheitskorrekturen, Drupal 10 erreicht am 9.12.2026 sein Lebensende. Was Sie Agentur oder Hoster fragen sollten.
Remotedesktop-Notfallupdate: Server 2022 und 2025 nur über den Katalog
Das Remotedesktop-Notfallupdate vom 14.09.2026 gibt es für Server 2022 und 2025 nur im Katalog (Microsoft Update Catalog), nicht per Windows Update oder WSUS.
Veeam Backup & Replication 12: Sicherheitsupdates nur noch bis Februar 2027
Veeam Backup & Replication 12 und Veeam Agent for Microsoft Windows 6 erhalten laut Veeam Sicherheitsupdates bis einschließlich Februar 2027.
N-central-Lücke im September 2026: Was Sie Ihren IT-Dienstleister fragen sollten
In der Fernwartungsplattform N-able N-central vor Build 2026.3.1.14 steckt eine kritische Lücke. Betreiben würde sie Ihr IT-Dienstleister, nicht Sie. Seit dem 8. September 2026 steht sie im Katalog aktiv ausgenutzter Schwachstellen der US-Behörde CISA. Welche Frage Sie ihm stellen sollten und was eine tragfähige Antwort enthält.
Firmenpostfach ausgeschiedener Mitarbeiter: warum die Auskünfte sich widersprechen
Darf das Postfach bleiben, darf jemand hineinsehen, darf man weiterleiten? Seit einem Urteil des Bundesarbeitsgerichts vom 8. Mai 2025 ist die deutsche Rechtsgrundlage in Bewegung, und an einer zweiten Stelle widersprechen sich Gericht und Behörde.
KI-Kompetenzpflicht: Was seit Februar 2025 gilt und was nicht im Bußgeldkatalog steht
Die Pflicht zur KI-Kompetenz gilt seit dem 2. Februar 2025 und trifft auch einen Betrieb mit zehn Beschäftigten, der nur fertige KI-Werkzeuge nutzt. Seit dem 27. Juli 2026 ist ihr Wortlaut entschärft. Im Bußgeldkatalog der KI-Verordnung ist sie nicht aufgeführt.
Nach dem Microsoft-365-Ausfall vom 31. August 2026: Die Gutschrift kommt nur auf Antrag
Für die Microsoft-365-Störung vom 31. August 2026 setzt eine Gutschrift einen Antrag voraus. Bei monatlich abgerechneten Verträgen endet die Frist dafür mit dem September 2026, und die Vorfallsbeschreibung, die Microsoft als Nachweis verlangt, steht im eigenen Adminbereich nur 30 Tage lang.
SharePoint und OneDrive: Wenn frühere Freigabelinks beim Empfänger ins Leere laufen
Früher persönlich geteilte SharePoint- und OneDrive-Links laufen für Externe ohne Gastkonto ins Leere. Das Nachrichtencenter nennt Mitte Oktober bis Ende November 2026.
Wenn der Softwareanbieter insolvent wird: Was aus Ihrem Vertrag wird
Ein Softwarehersteller wird insolvent, die Software wird verkauft, und die Kunden sollen einer Übernahme zustimmen. Belegt ist dieser beobachtete Fall aus dem Sommer 2026, nicht seine rechtliche Begründung. Dazu kommen die Punkte, die vorher in den eigenen Vertrag gehören.
Der Steuerbescheid im ELSTER-Postfach: bekanntgegeben, auch ungelesen
Ein zum Abruf bereitgestellter Steuerbescheid gilt am vierten Tag nach der Bereitstellung als bekanntgegeben, auch ungelesen. Die Neufassung von § 122a AO greift für Verwaltungsakte, die nach dem 31. Dezember 2025 erlassen wurden; die Soll-Vorschrift zum Abrufweg erst für solche nach dem 31. Dezember 2026.
Windows 10 Enterprise LTSC 2021: Support-Ende am 12. Januar 2027, bei IoT nicht
Am 12. Januar 2027 endet der Support für Windows 10 Enterprise LTSC 2021. Windows 10 IoT Enterprise LTSC 2021 heißt fast genauso, bekommt aber bis zum 14. Januar 2032 kostenlose Sicherheitsupdates. Welche Ausgabe auf Kasse, Terminal oder Maschinenrechner läuft, zeigen die Systeminformationen des Geräts. Einen Preis für die kostenpflichtige Verlängerung nennt Microsoft öffentlich nicht.
Das Chrome-Update vom 1. September 2026 wirkt erst nach dem Neustart
Google hat am 1. September 2026 eine bereits angegriffene Chrome-Lücke geschlossen. Chrome lädt das Update selbst — wirksam wird es erst nach vollständigem Neustart.
Copilot Cowork rechnet nach Verbrauch ab: Grenze setzen, bevor die erste Aufgabe läuft
Copilot Cowork rechnet seit dem 16. Juni 2026 nach Verbrauch ab; Microsoft nannte an diesem Tag 0,01 US-Dollar je Credit. Warum die Grenze vor die erste Aufgabe gehört.
Oracle Java 21: Am 16. September 2026 endet das kostenfreie Nutzungsfenster
Am 16. September 2026 endet das kostenfreie Fenster für Oracles Java-Ausgabe 21 — gezählt wird die ganze Belegschaft. Wie Sie prüfen, ob Sie betroffen sind.
Hotpatching pausiert: Patchday 8. September 2026 verlangt einen Neustart
Auch Geräte mit Hotpatching müssen am Patchday 8. September 2026 neu starten — und im Oktober 2026 ebenfalls. Was Sie für Ihr Wartungsfenster einplanen sollten.
Patch-Frist: Nicht der Patchday startet die Uhr, sondern der Exploit
Zwischen dem SharePoint-Patch vom Juli 2026 und den ersten Angriffen lagen vier Wochen — bis ein Exploit öffentlich wurde. Was das für Ihre Patch-Frist heißt.
KI-Belegerkennung in Power Automate: Stichtag 1. November 2026
Ab 1. November 2026 enthalten neu gekaufte oder verlängerte Power-Automate-Lizenzen kein AI-Builder-Kontingent mehr. Für Bestandsverträge widerspricht sich Microsoft.
Windows Server 2022: Was am 13. Oktober 2026 endet — und was nicht
Am 13. Oktober 2026 endet für Windows Server 2022 der Mainstream-Support. Sicherheitsupdates des Betriebssystems bleiben bis Oktober 2031 kostenlos. Kein Grund zur Eile.
.NET-Update vom 11. August 2026: Wenn die Branchensoftware nicht mehr druckt
Nach dem .NET-Update vom 11. August 2026 brachen in manchen Fachanwendungen Druck und PDF-Export ab, etwa wenn Calibri im Dokument steckt. Microsoft meldet den Fehler mit dem .NET-Update vom 8. September 2026 als behoben, mit Einschränkungen. Was Sie prüfen sollten.
Copilot darf bei Lastspitzen außerhalb der EU rechnen
Microsoft darf die Rechenarbeit von Microsoft Copilot bei hoher Auslastung außerhalb der EU-Datengrenze ausführen; gespeichert wird weiterhin in der EU. Bei berechtigten Mandanten, die nach dem 25. März 2026 angelegt wurden, ist das voreingestellt – so lesen Sie im Admin-Center ab, wie der Schalter bei Ihnen steht.
E-Rechnung ab 2027: Der Umsatz 2026 entscheidet, welche Frist gilt
Die Übergangsregelung für Papier- und PDF-Rechnungen endet am 31.12.2026, bei höchstens 800.000 Euro Gesamtumsatz im vorangegangenen Kalenderjahr (2026) erst Ende 2027.
SharePoint: Anmeldung ohne Passwort – und die Herstellerseite meldet am 28. August 2026 „nicht ausgenutzt"
Über CVE-2026-55040 geben sich Angreifer auf selbst betriebenen SharePoint-Servern ohne Zugangsdaten als beliebiger Benutzer aus. Die US-Behörde CISA führt die Lücke seit dem 18. August 2026 als nachweislich ausgenutzt, während Microsofts eigene Seite unverändert auf dem Stand vom 14. Juli 2026 steht.
Windows Server 2016: Was die Zusatzupdates kosten, sagt Microsoft nicht
Für Windows Server 2016 sind die kostenpflichtigen Sicherheitsupdates bestellbar, einen Preis nennt Microsoft dazu nicht – der Hersteller verweist auf Preisliste und Reseller. Die im Netz kursierenden Zahlen pro Gerät stammen nicht von Microsoft.
DATEV Mittelstand Faktura endet — und der Belegaustausch mit der Kanzlei gleich mit
Zum 31. Dezember 2026 enden DATEV Mittelstand Faktura und DATEV Mittelstand Faktura ITU. Ohne aktive Anmeldung bei DATEV entfällt ab dem 1. Januar 2027 auch der Zugang zu DATEV Unternehmen online.
Aus Microsoft 365 Copilot wird Microsoft Copilot
Microsoft 365 Copilot heißt jetzt Microsoft Copilot, die KMU-Stufe Microsoft Copilot Business. Einen Stichtag nennt Microsoft nicht — was Sie 2026 trotzdem prüfen sollten.
Patchday-Reihenfolge: Warum die 7,0 vor der 9,8 kommt
Zwei Windows-Lücken vom 11. August 2026: Laut Microsoft angegriffen wird die mit 7,0 bewertete, nicht die mit 9,8. Warum die Punktzahl nicht über die Reihenfolge beim Patchen entscheidet.
Peppol: Die eine Frage an Ihren Dienstleister — Frist 31. August 2026
Das Peppol-Netz für elektronische Rechnungen stellt seine Verzeichnisse um: Zugangspunkte müssen bis zum 31. August 2026 nachziehen. Versäumt das Ihr Dienstleister, werden Rechnungen nicht zugestellt, ohne dass eine Fehlermeldung erscheint.
Teams Live chat endet: Chatfenster jetzt von der Website nehmen
Ab 5. Oktober 2026 leitet Microsoft keine Chats aus dem Website-Widget mehr an Teams weiter. Teams Live chat endet — das Fenster gehört vorher von der Seite.
Alte Whiteboards: Migration endet am 25. September 2026
Microsoft Whiteboard: Bis zum 25. September 2026 lassen sich alte Boards nach OneDrive migrieren – wer Whiteboard im Browser oder in Teams öffnet, startet die Migration damit von selbst. Am 16. Oktober 2026 werden nicht migrierte Boards endgültig gelöscht.
Copilot: OpenAI als Unterauftragnehmer seit Juli 2026
In Microsoft Copilot sind die von OpenAI betriebenen Modelle seit dem 24. Juli 2026 standardmäßig aktiv. Was ins Verarbeitungsverzeichnis gehört.
Vernetzte Geräte ab 12. September 2026: Datenzugang ab Werk
Vernetzte Produkte, die nach dem 12. September 2026 neu in Verkehr kommen, sollen Nutzungsdaten möglichst direkt herausgeben. Ein Thema für den Einkauf.
Entgeltunterlagen ab 2027: Der Ordner reicht nicht mehr
Die Befreiung von elektronischen Entgeltunterlagen endet am 31. Dezember 2026 — die Pflicht gilt seit 2022. Eine Betriebsgröße nennt die Verordnung nicht.
Der Zahlungslauf hängt an der Adresse: neue Bankformate ab 15. November 2026
Ab dem 15. November 2026 gilt in Deutschland eine neue Fassung der Bankformate. Betroffen ist jede Zahlungsdatei, die eine Software an die Bank übergibt.
Serverlizenzen: fünf Prozent mehr bei Monatszahlung
Bei Verlängerungen ab dem 1. Oktober 2026 kosten monatlich bezahlte Jahresabos für Windows Server, SQL Server und Zugriffslizenzen fünf Prozent mehr.
vCenter: Warum einmal nachsehen nicht reicht
Das VMware-Advisory vom 29. Juli 2026 zu vCenter wurde nachgebessert: Korrekturen für vSphere 8.0 Update 2 kamen später dazu. Einmal prüfen genügt nicht.
Barrierefreier Shop: Die Kleinstunternehmen-Ausnahme bleibt
Die Ausnahme für Kleinstunternehmen bei Dienstleistungen ist unbefristet. Wer die Schwelle überschreitet, ist seit dem 28. Juni 2025 in der Pflicht.
Cloud-Anbieter wechseln: feste Fristen, ab 2027 ohne Gebühr
Für Cloud-Dienste gilt ein Recht auf Anbieterwechsel in festen Fristen, auch bei laufenden Verträgen. Ab dem 12. Januar 2027 sind Wechselentgelte verboten.
Wenn Geräte per Passwort mailen: Frist bis Dezember 2026
Ende Dezember 2026 schaltet Microsoft in Microsoft 365 den Mailversand per Passwort standardmäßig ab. Kein endgültiges Aus, aber der Vorlauf ist bemessen.
Publisher im Microsoft-365-Abo: Stichtag 1. Oktober 2026
Nach dem 1. Oktober 2026 ist Publisher im Microsoft-365-Abo nicht mehr aufrufbar. Ihre .pub-Dateien bleiben — nur fehlt dort das Programm dazu.
Zertifikate: Was zweimal im Jahr geht, geht achtmal nicht
Die Höchstlaufzeit öffentlich vertrauenswürdiger TLS-Zertifikate sinkt: 200 Tage seit März 2026, 100 ab März 2027. Automatik statt Kalendereintrag.
Windows Server 2012: Die Verlängerung selbst läuft aus
Am 13. Oktober 2026 endet für Windows Server 2012 und 2012 R2 das dritte Jahr der kostenpflichtigen Verlängerung. Ein viertes führt Microsoft nicht auf.
Microsoft 365: EWS-Abschaltung, die niemand sofort merkt
Ab 1. Oktober 2026 blockiert Microsoft die Postfach-Schnittstelle EWS. Der Ausfall trifft Programme neben Outlook — und fällt erst Wochen später auf.
Copilot 30 Tage testen, ohne Lizenz zu kaufen
Microsoft Copilot Business lässt sich seit August 2026 mit 25 Nutzern 30 Tage testen. So nutzen Sie das Fenster für eine echte Entscheidung.
Play Store: neue Android-Vorgabe ab 31. August 2026
Ab dem 31. August 2026 verlangt Google ein neueres Ziel-Android für Apps im Play Store. Gelöscht wird nichts — es geht um Neukunden mit neuerem Android.
Power-Automate-App endet: Meldungen kommen nicht an
Am 31. August 2026 zieht Microsoft die Power-Automate-App zurück. Eine Aktion in bestehenden Abläufen liefert danach still ins Leere — so prüfen Sie es.
Cyber Resilience Act: Meldepflicht ab 11. September 2026
Ab dem 11. September 2026 müssen Hersteller ausgenutzte Lücken binnen 24 Stunden melden. Wen das trifft und was für kleine Betriebe milder gilt.
Microsoft 365: Ende des SMS-Codes, Passkeys als Standard
Ab 1. September 2026 schaltet Microsoft Passkeys selbst frei, ab 1. Februar 2027 sind SMS- und Anruf-Codes als zweite Anmeldestufe abgeschaltet.
Keine Mail mehr aus SharePoint: ein stiller Ausfall
Microsoft hat SharePoint-Benachrichtigungen ab Juli 2026 abgeschaltet — ohne Fehlermeldung. So prüfen Sie, ob Sie betroffen sind, und bauen Ersatz.
Speicherpreise 2027: RAM kaufen, SSD kann warten
Der Speichermarkt spaltet sich: Arbeitsspeicher bleibt laut Marktforschung auch 2027 knapp, SSD-Speicher entspannt ab Mitte 2027 — was zuerst dran ist.
Debian 11: LTS-Pflege endet am 31. August 2026
Am 31. August 2026 endet die LTS-Pflege für Debian 11. Wie Sie herausfinden, ob es bei Ihnen läuft — und welche Frage Sie Ihrem Lieferanten stellen.
.NET-Support endet: Fragen Sie Ihren Softwarelieferanten
Am 10. November 2026 endet Microsofts Pflege für .NET 8 und .NET 9. Was das für Ihre Fachanwendung bedeutet, hängt davon ab, woher Ihr .NET stammt.
KI-Inhalte kennzeichnen: Wer muss was, ab wann
Ab dem 2. August 2026 gelten die Transparenzpflichten der KI-Verordnung. Als Betreiber müssen Sie weniger, als die Schlagzeilen nahelegen.
WordPress-Kern: zwei Lücken, ein Versions-Check
Zwei Lücken im WordPress-Kern lassen sich miteinander verketten. WordPress hat Updates erzwungen — den eigenen Versionsstand prüfen sollten Sie trotzdem.
MariaDB 10.6: Wer patcht jetzt noch Ihre Datenbank?
MariaDB 10.6 hat am 6. Juli 2026 sein Support-Ende erreicht. Ob Ihre Datenbank weiter Sicherheitsupdates bekommt, hängt davon ab, woher sie stammt.
Software wird zum Produkt: Frist 9. Dezember 2026
Ab dem 9. Dezember 2026 zählt Software EU-rechtlich als Produkt — mit Haftung ohne Verschulden. Was das für Unternehmen bedeutet, die Software anbieten.
Proxmox VE 8: Support endet im August 2026
Proxmox VE 8 läuft im August 2026 aus — auch für Betriebe, die gerade erst von VMware gewechselt sind. Was der Termin bedeutet und was jetzt zu tun ist.
Safeguard Hold: Wenn Windows das Update zurückhält
Microsoft hielt das Juli-Update gezielt von Dell-Geräten zurück. Warum das schützt — und warum „aktuell" in Windows Update nicht „gepatcht" heißt.
KI findet mehr Lücken: Ihr Patch-Fenster platzt
Microsoft kündigt dauerhaft mehr Sicherheitsupdates an, weil KI schneller Lücken findet. Für KMU heißt das: nach Exposure priorisieren statt alles lesen.
SharePoint 2016/2019: Support beendet, und doch ein Update im August 2026
Der Support für SharePoint Server 2016 und 2019 endete am 14. Juli 2026. Am 11. August 2026 kamen trotzdem noch Sicherheitsupdates. Microsoft 365 ist nicht betroffen.
13. Oktober 2026: drei Support-Enden an einem Tag
Am 13. Oktober 2026 enden Windows 11 24H2 Home/Pro, Office 2021 und das erste Windows-10-ESU-Jahr. Windows-Enterprise-Editionen haben ein Jahr mehr.
Windows Server 2016: Support endet im Januar 2027
Am 12. Januar 2027 endet der Support für Windows Server 2016 — oft dieselbe Maschine, auf der bereits SQL Server 2016 aus dem Support gefallen ist.
SharePoint-Lücke: CVE-2026-45659 wird aktiv ausgenutzt
Eine kritische Lücke in selbst gehosteten SharePoint-Servern wird aktiv ausgenutzt — betroffen sind On-Premises-Installationen, nicht Microsoft 365.
Wem gehört der Code, wenn der Anbieter geht?
Individualsoftware bindet Sie an einen Anbieter. Fällt er aus, stehen Sie ohne Vertrag oft ohne den Quellcode da. Was Software-Escrow dagegen leistet.
SQL Server 2016: Support endet am 14. Juli
Am 14. Juli 2026 endet der Support für SQL Server 2016 — die Version läuft oft unbemerkt im Hintergrund von Warenwirtschaft oder Fachsoftware.
Windows 10: Consumer-ESU jetzt bis Oktober 2027
Das Consumer-ESU für private Windows-10-Geräte läuft bis 12. Oktober 2027, im EWR und in der Schweiz kostenlos per Microsoft-Konto. Geschäftsgeräte sind ausgenommen.
Energieeffizienzgesetz für Rechenzentren gelockert
Das Kabinett hat die Effizienzvorgaben für Rechenzentren gelockert — Fristen verlängert, PUE-Pflicht bleibt. Mittelfristig relevant für Ihr Hosting.
KI-generierter Code: Wer kontrolliert ihn wirklich?
KI schreibt heute viel Code — aber die Kontrolle hinkt hinterher. Eine Studie beziffert die Lücke und liefert fünf Fragen an Ihren Software-Dienstleister.
SimpleHelp-Lücke: CVE-2026-48558 wird aktiv ausgenutzt
Eine Höchstwert-Lücke in der Fernwartungssoftware SimpleHelp wird aktiv ausgenutzt und hebelt Mehrfaktor-Schutz aus. Was Betreiber wissen sollten.
Windows 11: Automatischer Rücksprung nach Update-Fehlern
Nach mehreren Update-Pannen kommt automatische Absicherung: Windows 11 springt bei Fehlern zurück. Was das kann — und warum es kein Backup ersetzt.
EU AI Act ab August 2026: Was KMU jetzt regeln sollten
Seit dem 2. August 2026 gilt der EU AI Act allgemein — die Pflicht zur KI-Kompetenz schon seit Februar 2025. Wer ChatGPT oder Copilot nutzt, sollte drei Dinge regeln; die schweren Pflichten kommen später.
SafePay-Ransomware: Deutschland besonders im Visier
Eine Ransomware-Gruppe trifft Deutschland besonders hart und zielt auf den Mittelstand. Was hinter den Zahlen steckt und welche Härtung jetzt schützt.
EU SEAL: Cloud-Souveränität wird messbar
Souveränität bei der Cloud war lange ein Bauchgefühl. Mit dem SEAL-Raster der EU lässt sich nun objektiv bewerten, wie souverän ein Anbieter ist.
Ubiquiti UniFi: Drei kritische Lücken werden ausgenutzt
Drei Höchstwert-Lücken in Ubiquiti UniFi werden aktiv ausgenutzt. Wer solche Netzwerkgeräte im Büro betreibt, sollte den UniFi-OS-Stand jetzt prüfen.
E-Rechnung im B2B: Welche Frist für Ihr Unternehmen gilt
Empfangen müssen alle schon heute, ausstellen je nach Umsatz ab 2027 oder 2028. Wer früh prüft, ob die eigene Software das kann, gerät nicht unter Druck.
Joomla-JCE-Lücke: CVE-2026-48907 wird aktiv ausgenutzt
Eine kritische Lücke im Joomla-Plugin JCE wird automatisiert ausgenutzt. Wer eine Website mit Joomla betreibt, sollte den Plugin-Stand jetzt prüfen.
SharePoint Server 2016/2019: Support endet im Juli 2026
Für SharePoint Server 2016 und 2019 endet der erweiterte Support am 14. Juli 2026. Betroffen ist nur SharePoint Server vor Ort, nicht Microsoft 365.
Vibe Coding: Wenn die KI Ihre App baut
Eine KI baut auf Zuruf eine App — ohne Entwickler. Verlockend, aber riskant. Wofür sich Vibe Coding eignet und was vor dem Go-live zu prüfen ist.
Wenn das Zertifikat streikt: Cloudflare-Störungen 2026
Im Juni 2026 brachen bei Cloudflare wiederholt TLS-Zertifikate — Websites blieben unerreichbar, obwohl die Server liefen. Was KMU daraus lernen.
MFA-Phishing über Device-Code: Wenn 2FA nicht genügt
Eine Phishing-Welle missbraucht den Anmeldecode-Mechanismus von Microsoft 365: Die Token landen beim Angreifer, obwohl die MFA korrekt durchläuft.
Fremder Code in Ihrer Software: die Lieferkette und der CRA
In fast jeder Software steckt fremder Code aus offenen Bausteinen. Wird ein Baustein gekapert, trifft es viele Produkte auf einmal. Was Sie wissen sollten.
Veeam-Lücke: Wenn das Backup zum Ziel wird
Eine kritische Lücke in Veeam Backup & Replication erlaubt die Übernahme des Backup-Servers. Wer Version 12 einsetzt, sollte den Patch-Stand jetzt prüfen.
24 Milliarden Zugangsdaten offen im Netz
Forscher fanden eine offene Datenbank mit rund 24 Milliarden Zugangsdaten. Was dahintersteckt und wie Sie Ihre eigenen Konten jetzt absichern.
Digitalisierung fördern lassen: Was 2026 noch geht
Digital Jetzt ist ausgelaufen. Wo es 2026 noch Zuschüsse für Digitalisierung gibt, was Länder und KfW bieten und warum der Antrag immer zuerst kommt.
VMware-Streit: Was die Tesco-Klage für KMU bedeutet
Tesco verklagt Broadcom wegen der VMware-Lizenzen. Was ein Großkonzern gerade durchmacht, trifft auch kleine vSphere-Kunden – und was Sie daraus ableiten.
Windows 10: Das erste ESU-Jahr endet im Oktober 2026
Beim Business-ESU für Windows 10 endet am 13. Oktober 2026 das erste von drei Jahren — nicht das Programm. Wer jetzt inventarisiert, entscheidet in Ruhe.
cPanel-Lücke: Wenn der Hoster patchen muss
Eine aktiv ausgenutzte Lücke im LiteSpeed-cPanel-Plugin erlaubt die Server-Übernahme. Wer auf Shared-Hosting setzt, sollte den Patch-Stand erfragen.
Deutsche Wohnen: Was das DSGVO-Urteil für KMU bedeutet
Ein Gericht senkte ein DSGVO-Bußgeld von 14,5 Millionen auf 900.000 Euro. Was mildernd wirkte und warum Nachweisbarkeit für kleine Unternehmen entscheidet.
EU Cloud Act: Souveränität als Auswahlkriterium
Die EU-Kommission hat den Cloud and AI Development Act vorgeschlagen. Was dahintersteckt, wen er verpflichtet und was das für kleine Betriebe heißt.
FortiBleed: Wenn die alte FortiGate-Firewall offen liegt
Aus internet-exponierten FortiGate-Firewalls mit alter Firmware wurden Admin-Zugangsdaten erbeutet. Was Betreiber kleiner Netze jetzt prüfen sollten.
Hetzner-Preiserhöhung Juni 2026: was jetzt zählt
Hetzner hat die Cloud-Preise zum 15. Juni 2026 angehoben. Warum bestehende Server vorerst gleich bleiben und welcher Kosten-Check sich vorher lohnt.
RAM-Preisschock 2026: warum und wann kaufen
Arbeitsspeicher hat sich 2026 binnen Monaten stark verteuert. Warum die KI-Nachfrage dahintersteckt und wie Sie Ihre Hardware-Käufe jetzt klug timen.
Windows-Juni-Update bricht die Office-Anbindung
Nach dem Juni-Update startet manche Branchensoftware kein Word oder Excel mehr — oft ohne Fehlermeldung. Woran das liegt und was Sie jetzt tun sollten.
Defender-Lücke RedSun: Version jetzt prüfen
Microsoft Defender hatte eine aktiv ausgenutzte Lücke. Der Juni-Patchday schließt sie — entscheidend ist jetzt, die Defender-Version aktiv zu prüfen.
Euro-Office: europäische Office-Alternative
Mit Euro-Office ist eine europäische, DSGVO-konforme Office-Alternative gestartet. Was die Suite heute leistet, wo sie noch nicht steht — nüchtern eingeordnet.
Windows Server 2025: Hotpatching ohne Aufpreis
Sicherheitsupdates für Windows Server 2025 ohne Neustart - und der Hotpatching-Dienst ist seit Mai 2026 ohne Aufpreis nutzbar. Was das für KMU bedeutet.
Windows-Update KB5094126: Bootstopp auf Business-PCs
Ein Update vom Juni 2026 für Windows 11 lässt manche HP- und Dell-Geräte nicht mehr starten. Was dahintersteckt und wie gestaffeltes Ausrollen und gesicherte Wiederherstellungsschlüssel vorbeugen können.
Microsoft-365-Preise steigen: was KMU tun sollten
Zum 1. Juli 2026 hebt Microsoft mehrere 365-Pläne an. Business Premium bleibt stabil. Was sich ändert, welche Kostenfalle lauert und wie Sie gegensteuern.
Secure-Boot-Zertifikate 2026: jetzt prüfen
Mehrere Secure-Boot-Zertifikate von Microsoft laufen im Juni 2026 ab. Windows startet weiterhin — doch ohne Aktualisierung wächst die Schutzlücke.
Server-Preise 2026: warum Hardware teurer wird
Arbeitsspeicher teurer, Lieferzeiten länger: Der KI-Boom trifft KMU beim Hardware-Kauf. Was das bedeutet und welche Optionen jetzt klug sind.
Standardsoftware oder Individuallösung?
Kaufen oder selbst entwickeln lassen? Diese Frage stellen viele Unternehmen zu spät. Ein nüchterner Vergleich hilft, die richtige Wahl zu treffen.
Die IT-Woche für KMU: Patchday, Updates, KI
Rekord-Patchday, eine Update-Bremse mit Fix, ein neuer Cloud-Vorschlag aus Brüssel und ein ernüchterndes Ransomware-Lagebild: die Woche eingeordnet.
Microsoft 365 Copilot wird feste Business-Lizenz
Ab Juli 2026 steckt Microsofts KI fest in zwei Business-Tarifen statt als Zusatzpaket. Was das für Lizenzkosten kleiner Unternehmen bedeutet.
Check-Point-VPN-Lücke: CVE-2026-50751 aktiv ausgenutzt
Eine kritische Lücke in Check-Point-VPNs erlaubt Anmeldungen ohne gültiges Passwort und wird aktiv ausgenutzt. Was Betreiber jetzt tun sollten.
KI-Nutzung bei 54,5 %: Warum kleine Firmen vorn liegen
Laut ifo nutzen 54,5 Prozent der Firmen KI — kleine Unternehmen liegen vor mittleren. Warum Tempo allein nicht reicht und welche Leitplanken jetzt zählen.
KI-gestützte Softwareentwicklung: Was KMU 2026 erwartet
KI-Agenten schreiben Code, testen und dokumentieren: Individualsoftware wird 2026 schneller und günstiger. Worauf KMU beim Software-Partner achten sollten.
Autopilot im neuen Microsoft Copilot (vormals Scout): KI-Agent für SharePoint und Teams
Microsofts KI-Agent Scout heißt seit dem 25. September 2026 Autopilot, ist Teil des neuen Copilot und wird nach Verbrauch abgerechnet. Was KMU vorbereiten können.
n8n, Power Automate oder Make: Tool-Wahl für KMU
Power Automate, n8n oder Make? Der ehrliche Vergleich der drei Workflow-Tools für KMU: Stärken, Kostenlogik, Datenkontrolle und passende Szenarien.
NIS2 im Mittelstand: Was die verpasste Frist jetzt bedeutet
Die NIS2-Registrierungsfrist ist abgelaufen, viele Mittelständler haben sie versäumt. Wer betroffen ist, welche Pflichten gelten und was jetzt zu tun ist.
VMware-Alternativen 2026: Proxmox & Co. für den Mittelstand
Nach der Broadcom-Übernahme steigen die VMware-Kosten spürbar. Welche Alternativen wie Proxmox für den Mittelstand taugen und wann sich der Wechsel lohnt.
Low-Code und KI: eigene Anwendungen ohne Entwicklerteam
Low-Code-Plattformen mit KI machen aus einem Satz eine fertige App. Was das kleinen Unternehmen ohne eigene IT-Abteilung bringt — und wo die Grenzen liegen.
Microsoft installiert Copilot automatisch: das sollten KMU tun
Ab Juni installiert Microsoft die Copilot-App automatisch auf gewerblichen Windows-PCs mit Office. Was das für KMU heißt — und wie Sie die Kontrolle behalten.
Woran Sie 2026 einen guten IT-Dienstleister erkennen
94 Prozent der KMU arbeiten mit einem IT-Dienstleister. Woran Sie einen guten erkennen — und welche Fragen Sie vor der Zusammenarbeit stellen sollten.
Hyperautomation: Wenn RPA und KI zusammenarbeiten
RPA, KI-Agenten und Low-Code wachsen 2026 zusammen. Wie KMU wiederkehrende Abläufe automatisieren — mit realistischem ROI und einem 90-Tage-Plan.
Der KI-Boom und Ihre Cloud-Kosten: Worauf KMU achten
Der KI-getriebene Rechenzentrums-Boom lässt Strom und Kapazität knapp werden. Was das für Cloud-Preise bedeutet — und worauf KMU bei Verträgen achten sollten.
Microsofts eigene KI-Modelle: Was das für KMU heißt
Microsoft stellt mit der MAI-Familie eigene KI-Modelle vor und macht sich unabhängiger von OpenAI. Was der Strategiewechsel für KMU im Microsoft-Umfeld bedeutet.
BSI-Lage 2026: Warum der Mittelstand das Hauptziel ist
Vier von fünf gemeldeten Cyberangriffen treffen kleine und mittlere Unternehmen. Was hinter den BSI-Zahlen steckt — und was KMU jetzt konkret tun sollten.
Meta Business Agent: KI im Kundenchat für KMU
Meta bringt einen KI-Agenten in WhatsApp, Messenger und Instagram — kostenlos, mit Funktionen bis zum Verkaufsabschluss. Was das für KMU bedeutet.
Cloud-Ausfälle 2026: Wie KMU sich absichern
Cloud-Ausfälle werden seltener, aber folgenschwerer — jeder fünfte kostet über eine Million. Wie KMU ihre Abhängigkeit von einer Cloud entschärfen.
Gemini 3.5 Flash: Wann das schnelle KI-Modell genügt
Googles Gemini 3.5 Flash ist allgemein verfügbar — schnell, günstiger als das Flaggschiff. Wann KMU das kleine Modell reicht und wann nicht.
Exchange-Lücke CVE-2026-42897: Was Betreiber tun müssen
Eine kritische Lücke in lokalem Microsoft Exchange wird aktiv ausgenutzt — eine präparierte E-Mail genügt. Was Betreiber von Exchange jetzt tun sollten.
Windows-Update KB5089549 scheitert mit Fehler 0x800f0922
Microsofts Mai-Update für Windows 11 bricht auf manchen Geräten mit Fehler 0x800f0922 ab. Ursache, Lösung und was das über Patch-Management zeigt.
Microsoft 365 oder Google Workspace: die KI-Frage 2026
Google rüstet Workspace auf der Cloud Next '26 mit KI auf und wirbt um Microsoft-365-Kunden. Woran KMU die Suite-Entscheidung festmachen sollten.
Microsoft 365: Wählen Sie jetzt die KI in Ihrem Office
Word, Excel und PowerPoint lassen seit Mai 2026 die Wahl zwischen Claude und GPT — Claude in EU-Mandanten aber erst nach Freischaltung. Was Modellwahl, =COPILOT und Office-Agenten für KMU bedeuten.
Ransomware 2026: Gestohlene Zugänge statt Hacking
Laut BKA laufen zwei von drei Ransomware-Angriffen über gestohlene Zugangsdaten statt über Hacking. Was kleine Unternehmen jetzt konkret schützt.
KI-Agenten: Warum der Sprung vom Pilot in den Echtbetrieb so oft scheitert
Drei Viertel der Unternehmen testen KI-Agenten, nur ein Fünftel nutzt sie produktiv. Woran der Schritt in den Alltag wirklich scheitert — und wie KMU ihn schaffen.
EU-KI-Gesetz verschoben: Was die neue Frist für KMU wirklich bedeutet
Die EU hat die Fristen für Hochrisiko-KI auf Dezember 2027 verschoben. Warum das für die meisten KMU kein Freibrief ist — und welche KI-Pflichten schon heute gelten.
Business-NAS im Mittelstand: Warum zentrale Speicherung sich auszahlt
Daten liegen auf verstreuten Festplatten, USB-Sticks und im Mail-Postfach — viele KMU verschenken Sicherheit und Effizienz. Ein Business-NAS bündelt alles zentral. Was die Technik leistet, erklärt am Beispiel QNAP.
US-KI-Modelle und DSGVO: Was Unternehmen jetzt wissen müssen
ChatGPT, Claude, Gemini sind alltäglich geworden — die rechtliche Lage zur Datenübermittlung in die USA ist es nicht. Worauf KMU 2026 achten müssen und welche Alternativen es gibt.
KI-Phishing 2026: Warum klassische Schulung nicht mehr reicht
KI-gestützte Phishing-Angriffe umgehen MFA und imitieren Stimmen. Welche drei technischen Hebel KMU jetzt wirklich schützen — und wo Awareness-Schulung an ihre Grenzen kommt.
Cloud-Migration richtig planen
Der Weg in die Cloud ist kein Selbstläufer. Wer ohne Strategie migriert, tauscht alte Probleme gegen neue. Ein Leitfaden für die strukturierte Migration.
IT-Sicherheit: 7 Maßnahmen, die jedes KMU umsetzen sollte
Cyberangriffe treffen längst nicht nur Großkonzerne. Diese sieben Maßnahmen schützen Ihr Unternehmen vor den häufigsten Bedrohungen — ohne Großprojekt.
KI im Mittelstand: Wo der Einstieg sich lohnt
Viele KMU schieben das Thema KI vor sich her — dabei gibt es konkrete Anwendungsfälle, die sich schon ab Tag eins rechnen. Ein Überblick über die sinnvollsten Einstiegspunkte.