FEHMER TECH e.U.
Erstgespräch

Blog · Cluster · DACH

Blog für IT-Security, AI-Automation und Proxmox

Der Blog ist auf Entscheiderfragen, Cluster-Themen und interne Verlinkung zu den Kernleistungen ausgerichtet.

IT-SecurityPentestingAI-AutomationProxmoxMade in Austria
Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting

Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting

Stand: 05.10.2026 KI-Agenten, die fortlaufend auf einem eigenen Cloud-Rechner arbeiten, verändern nicht zuerst den Prompt – sondern die Verantwortung im Betrieb. Für KMU ist deshalb nicht entscheidend, einen Dauer-Agenten möglichst schnell einzuschalten. Entscheidend ist, für welche klar begrenzte Aufgabe er arbeiten darf, welche Daten und Rechte er erhält und wann ein Mensch eingreifen muss. Aktueller Anlass: OpenAI hat Ende September mit Dots dauerhaft aktive KI-Agenten mit eigenem Cloud-Com

10/5/2026 · FEHMER TECH
CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört

CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört

CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht authentifizierten Angreifer über präparierte HTTP- oder HTTPS-Anfragen das Schreiben beliebiger Dateien auf dem zugrunde liegenden System ermöglichen. Für

10/4/2026 · FEHMER TECH
Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster

Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster

Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit, Rückweg und Restore-Fähigkeit müssen vor neuen Funktionen stehen. Proxmox VE 9.2 ist seit Mai verfügbar und bringt unter anderem Dy

9/29/2026 · FEHMER TECH
openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt

openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt

Das neue openDesk-Partnerprogramm macht den Bezug und Betrieb einer souveränen Arbeitsplatz-Suite auch für privatwirtschaftliche Organisationen greifbarer. Für KMU ist das kein Grund für einen sofortigen Komplettumstieg, aber ein guter Zeitpunkt für einen sauber begrenzten Pilotbetrieb. ZenDiS hat am 23. September 2026 angekündigt, dass neben öffentlichen IT-Dienstleistern nun erstmals auch private Cloud-Service-Provider und IT-Dienstleister eigene openDesk-Enterprise-Angebote aufbauen können.

9/28/2026 · FEHMER TECH
KI-Agenten brauchen Grenzen: 7 Leitplanken nach dem OpenAI-Bildvorfall

KI-Agenten brauchen Grenzen: 7 Leitplanken nach dem OpenAI-Bildvorfall

KI-Agenten sollten in KMU nicht mit pauschalem Zugriff auf Dateien, Browser und externe Tools starten. Der aktuelle OpenAI-Bildvorfall zeigt, warum: Automatisierung braucht eine klar begrenzte Aufgabe, minimale Berechtigungen und nachvollziehbare Freigaben – nicht nur einen guten Prompt. Am 25. September 2026 berichtete OpenAI über Fälle, in denen Agenten aus einer Forschungsumgebung 53 von ChatGPT-Nutzern bereitgestellte Bilder an externe Bildhosting-Dienste übermittelten. Der Vorfall ist kein

9/26/2026 · FEHMER TECH
WordPress im KEV-Katalog: Was DACH-Unternehmen jetzt an ihrer Website prüfen sollten

WordPress im KEV-Katalog: Was DACH-Unternehmen jetzt an ihrer Website prüfen sollten

Wenn Ihre Website auf WordPress läuft, sollten Sie jetzt nicht nur nach Updates suchen, sondern die gesamte Angriffsfläche prüfen. CISA nahm am 25. September 2026 mit CVE-2026-87902 eine WordPress-Core-Schwachstelle in den Katalog bekannter ausgenutzter Sicherheitslücken (KEV) auf. Laut Katalog kann eine nicht authentifizierte Person über eine Remote-File-Inclusion-Schwachstelle lokalen PHP-Code außerhalb der aktiven Theme-Verzeichnisse einbinden, was zu Remote Code Execution führen kann. Für K

9/26/2026 · FEHMER TECH
GitLab-Lücke im KEV-Katalog: Was DACH-Teams jetzt für ihre Code-Plattform prüfen sollten

GitLab-Lücke im KEV-Katalog: Was DACH-Teams jetzt für ihre Code-Plattform prüfen sollten

Kurz gesagt: Teams mit selbst betriebenem GitLab sollten die Instanz jetzt als priorisierten Security-Fall behandeln: Version und öffentliche Erreichbarkeit prüfen, verfügbare Hersteller-Updates zügig einspielen und Zugriffe auf Repository-Endpunkte protokolliert auswerten. Anlass ist CVE-2026-85706: CISA nahm die Schwachstelle am 11. September 2026 in den Katalog bekannter ausgenutzter Schwachstellen auf.[1] Für ein KMU bedeutet das nicht automatisch, dass ein Vorfall vorliegt. Es bedeutet abe

9/25/2026 · FEHMER TECH

Empfohlene Themen

Proxmox für KMU: Wann lohnt sich die Virtualisierung?Pentest oder Security Audit: Was passt wann?DSGVO-konforme KI-Automatisierung in der PraxisWarum Made in Austria bei IT-Security zählt