Aus der Praxis, für die Praxis
Einblicke aus Projekten, technische Analysen und Gedanken zu Industrie 4.0, Open Source und digitaler Transformation.
Kategorie: Alle
Erst die Abläufe, dann die KI
Wie einfache Workflows schon heute Zeit, Kosten und Nerven sparen Viele Unternehmen wollen gerade „etwas mit KI machen“. Es geht um Datenauswertungen, Prognosen und große…
Ransomware-Lagebild Deutschland KW 45/2026
Laut ransomware.live gab es in der Kalenderwoche 45/2026 16 Fälle mit Deutschlandbezug, drei weniger als in der Vorwoche (19). In den letzten 30 Tagen waren…
WinCC 7.5 ohne Fix: Was Betreiber zu CVE-2026-59241 jetzt tun können
Am Siemens Patch Day vom 13. Oktober 2026 wurde eine Schwachstelle in SIMATIC WinCC veröffentlicht: CVE-2026-59241 (Siemens SSA-550198, CISA ICSA-26-295-13). Für die aktuellen Versionen V8.0…
CRA-Meldepflicht seit 11. September 2026: Was Hersteller, Softwareentwickler und Betreiber wissen müssen
Seit dem 11. September 2026 gilt der erste verbindliche Teil des Cyber Resilience Act (CRA): die Meldepflicht nach Artikel 14. Wird eine Schwachstelle in einem…
Siemens Patch Day Oktober 2026: Eine Lücke wird ausgenutzt, drei S7-Lücken ohne Patch
Am 13. Oktober 2026 hat Siemens seinen monatlichen Patch Day veröffentlicht. Die CISA hat am 22. Oktober 17 dieser Advisories republiziert (ICSA-26-295-02 bis -18). Zwei…
Die Pyramide ist kein Bauplan: Warum das Ebenenmodell im OT-Netz nicht mehr pauschal passt
Wer in der Produktions-IT arbeitet, kennt sie: die Automatisierungspyramide. Das Purdue-Modell und die ISA-95 haben über Jahrzehnte gute Dienste geleistet. Schaut man aber ehrlich auf…
Ransomware-Lagebild Deutschland KW 44/2026
In der aktuellen Kalenderwoche gab es mit neun Fällen von Ransomware in Deutschland. Diese Zahl stellt einen deutlichen Anstieg im Vergleich zur Vorwoche dar, da…
SBOM im Lebenszyklus: Was ein Praxistest über Schwachstellen-Nachweise zeigt
In meinem letzten Beitrag habe ich gezeigt, wie MVO Security Software-Stücklisten erfasst und mit Schwachstellendatenbanken abgleicht. Bleibt die Frage: Was bringt das im Alltag, wenn…
PHP2Shell: Was die kritische PHP-Lücke für Ihre Website bedeutet
Zwei kritische Lücken in PHP erlauben Angriffe ohne Anmeldung. Das BSI warnt mit Stufe Orange. Was betroffen ist und was Sie jetzt prüfen sollten.
ARGUS schreibt sein Werkzeug selbst
Bisher funktionierte mein KI-Assistent ARGUS so: Für jede Aufgabe gab es ein Werkzeug, das ich vorher programmiert hatte. Termine lesen, Mails durchsuchen, eine Teams-Karte posten.…