#25 (DE): IT Leadership News Oktober 26

In dieser News-Folge ordnen Daniel und Nova die wichtigsten IT-Leadership-Themen des Oktobers ein. Im Zentrum steht die kritische PHP-Sicherheitslücke PHP2Shell mit über 22 Millionen potenziell verwundbaren Servern, dazu der Cairn-Vorfall, bei dem ein Angreifer für rund 50 Dollar KI-Agenten gegen über hundert Unternehmen eingesetzt hat, darunter Deere, SharkNinja und Cummins. Ergänzt wird das durch die TÜV-BSI-Studie zur KI-Sicherheit in Deutschland, die eine große Lücke zwischen KI-Nutzung und vorhandenen Sicherheitsprozessen zeigt. Daneben geht es um Metas neue Haftungsklauseln für Unternehmenskunden, die explosive Entwicklung der KI-Kosten laut FinOps Foundation und Gartner, sowie um digitale Souveränität zwischen Microsoft, AWS, OVHcloud, STACKIT und der britischen Wettbewerbsbehörde CMA, die Microsofts Copilot-Ökosystem genauer unter die Lupe nimmt. Die Folge schließt mit einem Ausblick auf die it-sa in Nürnberg und den Digital-Gipfel der Bundesregierung. Die wichtigsten Themen: - PHP2Shell zeigt, dass ein fehlendes Software-Inventar Patching in kritischen Momenten zur zeitraubenden Suche macht statt zu schneller Reaktion - Der Cairn-Vorfall macht gezielte Angriffe durch KI-Agenten für wenige Dollar massentauglich und verschiebt damit die Wirtschaftlichkeit von Angriffen auf bisher uninteressante Ziele - Laut TÜV-BSI-Studie haben nur elf Prozent der KI-nutzenden Unternehmen spezielle Prozesse für KI-bezogene Sicherheitsvorfälle - Automatisierte Verteidigung mit Agenten ist notwendig, braucht aber klare Regeln zu Befugnissen, Stoppmechanismen und Verantwortlichkeiten - Metas neue Nutzungsbedingungen verschieben Haftungsrisiken komplett auf Unternehmenskunden, obwohl diese kaum Kontrolle über das Modellverhalten haben - KI-Ausgaben werden laut FinOps Foundation inzwischen von 98 Prozent der FinOps-Teams verwaltet, Kostenmanagement bleibt aber die größte Schwachstelle - Kosten pro erledigter Aufgabe sind aussagekräftiger als Kosten pro Token, weil Fehlversuche und Wiederholungen oft übersehen werden - Digitale Souveränität wird zur Exit-Frage: Entscheidend ist, wie frei eine Organisation beim Anbieterwechsel tatsächlich ist, nicht nur wo Daten liegen - Die britische CMA prüft Microsofts Copilot auf einen neuen Typ von Lock-in, der tief in Arbeitsabläufen von Organisationen verankert ist Take-away: Kontrolle ist im Oktober 2026 das verbindende Thema über Security, Verträge, Budgets und Souveränität hinweg. Wer nicht weiß, wo seine Systeme laufen, wer wem haftet, was eine Aufgabe wirklich kostet und wie frei er bei einem Anbieterwechsel ist, verliert am Ende Tempo und Handlungsfähigkeit. Der konkrete erste Schritt: prüfen, wie schnell das eigene Team herausfinden könnte, wo im Unternehmen überall PHP läuft.