Mit dem CRA entstehen verbindliche Anforderungen an die Sicherheit digitaler Produkte. Wer Entwicklungsprozesse, Organisation und Dokumentation frühzeitig…
Kategorie: Security-Insider | News | RSS-Feed
Fehler in OpenStack Manila lässt Fremde öffentliche Freigaben steuern
Angemeldete Nutzer eines beliebigen Projekts können in OpenStack Manila öffentliche Freigaben fremder Projekte manipulieren und etwa Zugriffsregeln…
Offengelegte Zugangsdaten bleiben jahrelang nutzbar
Truffle Security hat in öffentlichen GitHub-Repositories mehr als 543.000 gültige Zugangsdaten gefunden. Viele der Schlüssel und Tokens seien bereits seit…
Das übersehene Backup
Es gibt kaum mehr Unternehmen, die ihre Daten nicht sichern. Allerdings sind Daten-Backups nur ein Teil einer erfolgreichen Recovery. Ebenso bedeutend ist…
Wenn KI zur Nutzergruppe wird
Autonome KI-Agenten handeln immer selbstständiger. Nutzen sie dazu die Konten echter, menschlicher Mitarbeiterinnen und Mitarbeiter, erben sie oft mehr…
Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365
Auf der it-sa 2026 wird Hornetsecurity by Proofpoint neue Sicherheitsfunktionen für Microsoft 365 vorstellen. Sie betreffen Freigaberisiken, die…
Neuer Information Stealer nutzt BYOVD
Ein neuer Information Stealer ist Teil einer vierstufigen Angriffskette der MaaS-Plattform Lunex. Das Ontinue Cyber Defence Centre hat die zugrunde…
Siemens Software Center wird zum Einfallstor für Schadcode
Siemens meldet aktive Angriffe auf das Software Center. Dafür brauchen Angreifer lokalen Zugriff und hohe Rechte, dennoch ist der Schweregrad hoch.…
Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt
Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwachstelle…
Weniger Angriffe, aber fast jede Malware ist ein Einzelstück
Watchguard verzeichnet deutlich weniger Netzwerkangriffe, aber ein Vielfaches an neuer Malware. Fast jede Schadsoftware taucht nur auf einem einzigen…
Wenn der legitime Login zum Angriffspfad wird
Angreifer missbrauchen legitime Cloud-Dienste, OAuth-Flows und gültige Sitzungen. Unternehmen müssen deshalb Identität, Gerät, Anwendung und Telemetrie…
Welche Konten im Active Directory noch RC4 nutzen
Windows-Domänencontroller kennen keinen Audit-Modus für RC4 mehr. RC4 bleibt nur dort erlaubt, wo ein Konto oder der Domänenstandard es ausdrücklich…
Nach der it-sa noch tiefer einsteigen
Die Security-Branche trifft sich auf der it-sa in Nürnberg. Und die Redaktion von Security-Insider ist mittendrin und spürt die wichtigsten Trends für Sie…
Sophos CISO Advantage für MSPs ohne Sicherheitschef
Sophos startet CISO Advantage. Die KI-Lösung bewertet die Sicherheitslage eines Unternehmens und zeigt, welche Maßnahmen zuerst anstehen und was sie…
KI-Agent greift an, Segmentierung hält stand
Zero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk…
Kritische Atlassian-Schwachstelle mit unklarer Kennung
Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwachstelle…
Angreifer verstecken Schadcode in öffentlicher Google-Tabelle
Cisco Talos hat zwei Kampagnen untersucht, die Nutzer zur Ausführung schädlicher Befehle verleiten. Eine lädt Angriffscode aus einer öffentlichen…
KI aus dem Schatten holen
Mitarbeitende nutzen KI schneller, als Sicherheitsteams sie erkennen können. So entsteht Shadow AI: ungesehene Tools, Daten und Agenten. Warum das kein…
Upgrade auf Server 2025 verlängert das Investitionsfenster um drei Jahre
Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Mit der Entscheidung für Windows Server 2025 sichern sich Unternehmen drei…
7 unbequeme Wahrheiten über Netzwerksicherheit
IT-Sicherheit lässt sich nicht nachträglich auf ein Netzwerk schrauben. Es braucht integrierte Sicherheitsarchitekturen, die Angriffe begrenzen, vernetzte…
Ransomware und KI-Phishing setzen den Mittelstand unter Druck
Ransomware-Angriffe auf deutsche KMU nehmen dem „Cybersicher Lagebild“ nach zu, während KI täuschend echte Phishing-Mails ermöglicht. Getestete Backups,…
Myra AI Workspace soll KI-Nutzung in Unternehmen absichern
Myra Security bündelt mehr als 20 externe und lokal betriebene KI-Modelle in einem Workspace. Eine vorgeschaltete Schutzschicht soll sensible Angaben vor…
Cyberbedrohungen in der EU: geteilte Werkzeuge, andere Ziele
Cyberkriminelle, staatlich verbundene Gruppen und Hacktivisten nutzen zunehmend ähnliche Angriffsmethoden. En Bericht der Enisa zeigt, wie…
Böswillige Admins können in Fortinet-Produkten beliebige Dateien löschen
Angreifer nutzen eine Path-Traversal-Sicherheitslücke in mehreren Fortinet-Produkten aus. Über kompromittierte Admin-Konten können sie damit beliebige…
0patch will Windows Server 2012 weiter mit Patches versorgen
Am 13. Oktober 2026 beendete Microsoft die Sicherheitsupdates für Windows Server 2012 und 2012 R2, auch die kostenpflichtigen. Der Anbieter 0patch will…
Cyberangriff: Noten und Stundenpläne offline
Der Cyberangriff auf das Hochschulservicezentrum Baden-Württemberg hat weitreichende Folgen: Viele wichtige Systeme sind weiter offline, auch Lehrkräfte…
Schluss mit abstrakten Versprechen, her mit klaren Handlungsimpulsen
Vom Kostenfaktor zum Wettbewerbsvorteil: In der Sonderausgabe „Security-Momentum 2027“ erhalten Sie praxisnahe Impulse zu Agentic AI,…
Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
Fuzzware, Squr, Complioty, Redcastle und Blindsight sind die Finalisten des Athene Startup Awards. Sie testen Firmware ohne Gerät, lassen KI-Agenten…
Unternehmen fordern weniger Dokumentationspflichten
Eine Bitkom-Umfrage zeigt: 90 Prozent der Unternehmen wollen eine DSGVO-Reform. Sie fordern weniger Dokumentationspflichten und eine einheitlichere…
ksmbd öffnet Linux-Dateiserver für Angreifer
Der im Linux-Kernel eingebaute SMB-Server ksmbd arbeitet schneller als das klassische Samba im Userspace und kommt daher in NAS-Systemen und Homelabs zum…
Wie Observability im TLS-Zeitalter überlebt
Mit TLS 1.3 und QUIC gerät die klassische Netzwerktransparenz kräftig ins Wanken. Gleichfalls verliert DPI zunehmend an Aussagekraft. Welche völlig neuen…
Warum der Sicherheitsbetrieb über digitale Souveränität entscheidet
Europäische Unternehmen fokussieren sich hinsichtlich digitaler Souveränität auf Fragen nach Datenstandorten oder Cloud-Anbietern. Gleichzeitig rückt eine…
Nicht jeder Sicherheitsalarm startet die CRA-Meldefrist
Der Cyber Resilience Act setzt Hersteller digitaler Produkte unter Zeitdruck. Sie müssen beurteilen, ob ein Sicherheitsproblem meldepflichtig ist, obwohl…
Bitdefender AI Guardian kontrolliert Aktionen von KI-Agenten
KI-Agenten können eigenständig handeln und dabei auf Tools, Dateien oder Zugangsdaten zugreifen. Bitdefender AI Guardian soll riskante Aktionen erkennen…
Angreifer können Firewalls von Palo Alto Networks kapern
Palo Alto Networks meldet Angriffe auf eine Schwachstelle in PAN-OS. Angreifer mit Zugriff auf die Verwaltungsoberfläche können Code mit Root-Rechten auf…
Das Ende der Präventions-Illusion im Agentic-AI-Einsatz
KI-Agenten rücken von Pilotprojekten in den produktiven Betrieb vor. Häufig treten dabei störende Vorfälle auf, doch die Transparenz darüber bleibt oft…
Notebooksbilliger bestätigt Zugriff auf Daten Zehntausender Kunden
Unberechtigte haben bei notebooksbilliger.de auf Kundendaten zugegriffen. Nach aktuellem Untersuchungsstand ist eine mittlere fünfstellige Zahl von Kunden…
Spionageakteur nutzt Zero Day in Beyondtrust Remote Support aus
Beyondtrust hat eine kritische Schwachstelle in Remote Support gepatcht, die laut Hersteller als Zero Day ausgenutzt wurde. Dahinter steckt mutmaßlich…
Souveräne KI braucht belastbare Spuren
Verarbeiten KI-Systeme sensible Informationen, erzeugen sie mit jedem Output weitere schützenswerte Daten. Tritt ein Sicherheitsvorfall ein, ist es…
OpenAI meldet mutmaßlichen Klau von Modellfähigkeiten
Akteure aus dem Umfeld des chinesischen KI-Anbieters Moonshot AI sollen OpenAIs Modelle systematisch abgefragt haben, um deren Fähigkeiten abzuschöpfen.…
Wie Sicherheitsteams fragmentierte Alarme, Identitätsdaten und Ereigniskontext in priorisierte Untersuchungen überführen
Sicherheitsteams mangelt es selten an Daten. Was ihnen fehlt, ist Kontext. Eine ungewöhnliche MFA-Anfrage, ein Massen-Download von Dateien auf einem…
Eco-Verband: Der Mittelstand braucht Unterstützung
Laut einer Eco-Umfrage gehen Unternehmen heute besser mit Sicherheitsvorfällen um als noch vor ein bis zwei Jahren. Bei NIS2, Notfallplänen und Budgets…
Passkeys in Microsoft Entra ID nutzen
Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per…
Wieso SASE-Projekte an mangelnder Konnektivität scheitern
Viele Unternehmen betrachten den Security Access Service Edge als reine Beschaffungsmaßnahme: einfach kaufen, auf die bestehende Infrastruktur aufsetzen…
Brüssel fordert Infos von OpenAI und Anthropic
Unkontrollierte Attacken von Künstlicher Intelligenz bereiten Experten Sorgen. Die Vorfälle könnten für manchen Tech-Riesen Konsequenzen haben. Die…
Schwachstelle im Malware-Schutz von Cisco wird ausgenutzt
Cisco bestätigt aktive Angriffe auf das Secure Email Gateway. Über einen präparierten Mailanhang können Angreifer ohne Anmeldung Dateien schreiben und…
BeyondTrust integriert Privilegien-Daten in Crowdstrike Falcon SIEM
In 75 Prozent der Fälle nutzen Angreifer laut BeyondTrust identitätsbezogene Sichtbarkeitslücken. Neue Integrationen mit Crowdstrike Falcon Next-Gen…
Im KI-Zeitalter wird das Netzwerk zur Verteidigungslinie
KI-Agenten bewegen sich autonom zwischen internen Datenbanken, Cloud-Diensten und Anwendungen. Klassische Sicherheitsarchitekturen verlieren dabei den…
Agentic Security Operations – mit Christoph Schuhwerk, CISO in Residence Zscaler
KI-Agenten sortieren im Security Operations Center (SOC) die Alarme vor, gleichen sie mit Mustern anderer Unternehmen ab und sperren auffällige Konten…
ByteSync gleicht Ordner Ende-zu-Ende-verschlüsselt ab
Das quelloffene Werkzeug ByteSync synchronisiert und sichert Dateien zwischen mehreren Rechnern, ohne dass Administratoren ein VPN aufbauen oder Ports…
Wenn Backups die Schwachstellen wiederherstellen
Backups bringen nach Ransomware-Angriffen oft auch verwaiste Konten, überprivilegierte Zugriffe und alte Schwachstellen zurück. Sichere…
Wer jetzt handelt, kommt noch vor die Lage
Laut Unit 42 laufen rund 22,6 Millionen exponierten Instanzen auf PHP. Aufgrund von zwei Sicherheitslücken, haben viele Organisationen ihre Webseiten…
Wie aus Ideen erfolgreiche Innovationen werden
Was macht aus einer Cybersecurity-Idee ein erfolgreiches Startup? Jury-Mitglied Oliver Küch erläutert, worauf es beim UP26@it-sa-Award ankommt und warum…
Mein Reality-Check: Cybersecurity ist keine Männerdomäne mehr
Bei der SheLeadsTech-Konferenz in München trafen sich Frauen aus IT, Cybersecurity und Governance. Mein Fazit: lockerer Rahmen, fachlich stark, Austausch…
CSPs brauchen intelligente Daten – und nicht einfach mehr davon
Neun Petabyte Rohdaten täglich machen ein 5G-Netz nicht automatisch intelligenter. Warum Kommunikationsdienstleister Daten schon bei der Erfassung…
Hacker brechen in CDU-Account ein und senden Mail an Merz
Hacker sind in das E-Mail-Konto der Heilbronner CDU eingebrochen und haben von dort Tausende Phishing-Nachrichten an Ministerien, andere politische…
So rüsten sich Red Teamer gegen KI-Angriffe in Maschinengeschwindigkeit
Im Google Safety Engineering Center in München entwickeln über 300 Fachleute Sicherheits- und Datenschutzprodukte. Googles Red Team erklärt, wie KI…
Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten
Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vorsorglich…
Das sind die Gewinner der IT-Awards 2026
Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale…
TrueNAS schließt Lücken zur Rechteausweitung
Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen…
Wer jetzt in Sachen EU AI Act abwartet, steht 2027 unter doppeltem Zeitdruck
Mehr Zeit bis Ende 2027 bedeutet nicht weniger Arbeit. Die Protokollierungs- und Dokumentationspflichten des EU AI Act erfordern…
Sicherheitsprobleme bei neuen Polizei-Handys
Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf…
Thales & Google Cloud wollen KI-Agenten in Echtzeit absichern
Thales und Google Cloud erweitern gemeinsam den Schutz agentenbasierter KI. Die Integration von AI Security Fabric und Gemini Enterprise soll Zugriffe,…
XDR deckt die Angriffskette hinter der Alarmflut auf
Ein ungewöhnlicher Login, eine unbekannte Datei, eine Verbindung nach draußen. Einzeln wirkt jedes Signal harmlos. Wer Alarmmeldungen noch von Hand…
Angreifer nutzen Zero Day in der Windows Shell aus
Beim Patchday hat Microsoft eine aktiv ausgenutzte Schwachstelle in der Windows Shell gepatcht. Bei anfälligen Systemen können Angreifer damit den Schutz…
0patch will Windows Server 2012 weiter mit Patches versorgen
Am 13. Oktober 2026 beendete Microsoft die Sicherheitsupdates für Windows Server 2012 und 2012 R2, auch die kostenpflichtigen. Der Anbieter 0patch will…
Cyberangriff: Noten und Stundenpläne offline
Der Cyberangriff auf das Hochschulservicezentrum Baden-Württemberg hat weitreichende Folgen: Viele wichtige Systeme sind weiter offline, auch Lehrkräfte…
Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
Fuzzware, Squr, Complioty, Redcastle und Blindsight sind die Finalisten des Athene Startup Awards. Sie testen Firmware ohne Gerät, lassen KI-Agenten…
Wie Observability im TLS-Zeitalter überlebt
Mit TLS 1.3 und QUIC gerät die klassische Netzwerktransparenz kräftig ins Wanken. Gleichfalls verliert DPI zunehmend an Aussagekraft. Welche völlig neuen…
Warum der Sicherheitsbetrieb über digitale Souveränität entscheidet
Europäische Unternehmen fokussieren sich hinsichtlich digitaler Souveränität auf Fragen nach Datenstandorten oder Cloud-Anbietern. Gleichzeitig rückt eine…
Bitdefender AI Guardian kontrolliert Aktionen von KI-Agenten
KI-Agenten können eigenständig handeln und dabei auf Tools, Dateien oder Zugangsdaten zugreifen. Bitdefender AI Guardian soll riskante Aktionen erkennen…
Das Ende der Präventions-Illusion im Agentic-AI-Einsatz
KI-Agenten rücken von Pilotprojekten in den produktiven Betrieb vor. Häufig treten dabei störende Vorfälle auf, doch die Transparenz darüber bleibt oft…
Angreifer können Firewalls von Palo Alto Networks kapern
Palo Alto Networks meldet Angriffe auf eine Schwachstelle in PAN-OS. Angreifer mit Zugriff auf die Verwaltungsoberfläche können Code mit Root-Rechten auf…
OpenAI meldet mutmaßlichen Klau von Modellfähigkeiten
Akteure aus dem Umfeld des chinesischen KI-Anbieters Moonshot AI sollen OpenAIs Modelle systematisch abgefragt haben, um deren Fähigkeiten abzuschöpfen.…
Wie Sicherheitsteams fragmentierte Alarme, Identitätsdaten und Ereigniskontext in priorisierte Untersuchungen überführen
Sicherheitsteams mangelt es selten an Daten. Was ihnen fehlt, ist Kontext. Eine ungewöhnliche MFA-Anfrage, ein Massen-Download von Dateien auf einem…
Wie aus Ideen geförderte Innovationen werden
Was macht aus einer Cybersecurity-Idee ein erfolgreiches Startup? Jury-Mitglied Oliver Küch erläutert, worauf es beim UP26@it-sa-Award ankommt und warum…
Wieso SASE-Projekte an mangelnder Konnektivität scheitern
Viele Unternehmen betrachten den Security Access Service Edge als reine Beschaffungsmaßnahme: einfach kaufen, auf die bestehende Infrastruktur aufsetzen…
Passkeys in Microsoft Entra ID nutzen
Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per…
Brüssel fordert Infos von OpenAI und Anthropic
Unkontrollierte Attacken von Künstlicher Intelligenz bereiten Experten Sorgen. Die Vorfälle könnten für manchen Tech-Riesen Konsequenzen haben. Die…
BeyondTrust integriert Privilegien-Daten in Crowdstrike Falcon SIEM
In 75 Prozent der Fälle nutzen Angreifer laut BeyondTrust identitätsbezogene Sichtbarkeitslücken. Neue Integrationen mit Crowdstrike Falcon Next-Gen…
Im KI-Zeitalter wird das Netzwerk zur Verteidigungslinie
KI-Agenten bewegen sich autonom zwischen internen Datenbanken, Cloud-Diensten und Anwendungen. Klassische Sicherheitsarchitekturen verlieren dabei den…
Schwachstelle im Malware-Schutz von Cisco wird ausgenutzt
Cisco bestätigt aktive Angriffe auf das Secure Email Gateway. Über einen präparierten Mailanhang können Angreifer ohne Anmeldung Dateien schreiben und…
So rüsten sich Red Teamer gegen KI-Angriffe in Maschinengeschwindigkeit
Im Google Safety Engineering Center in München entwickeln über 300 Fachleute Sicherheits- und Datenschutzprodukte. Googles Red Team erklärt, wie KI…
Hacker brechen in CDU-Account ein und senden Mail an Merz
Hacker sind in das E-Mail-Konto der Heilbronner CDU eingebrochen und haben von dort Tausende Phishing-Nachrichten an Ministerien, andere politische…
Das sind die Gewinner der IT-Awards 2026
Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale…
TrueNAS schließt Lücken zur Rechteausweitung
Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen…
Wer jetzt in Sachen EU AI Act abwartet, steht 2027 unter doppeltem Zeitdruck
Mehr Zeit bis Ende 2027 bedeutet nicht weniger Arbeit. Die Protokollierungs- und Dokumentationspflichten des EU AI Act erfordern…
Sicherheitsprobleme bei neuen Polizei-Handys
Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf…
Thales & Google Cloud wollen KI-Agenten in Echtzeit absichern
Thales und Google Cloud erweitern gemeinsam den Schutz agentenbasierter KI. Die Integration von AI Security Fabric und Gemini Enterprise soll Zugriffe,…
XDR deckt die Angriffskette hinter der Alarmflut auf
Ein ungewöhnlicher Login, eine unbekannte Datei, eine Verbindung nach draußen. Einzeln wirkt jedes Signal harmlos. Wer Alarmmeldungen noch von Hand…
Angreifer nutzen Zero Day in der Windows Shell aus
Beim Patchday hat Microsoft eine aktiv ausgenutzte Schwachstelle in der Windows Shell gepatcht. Bei anfälligen Systemen können Angreifer damit den Schutz…
„Dieser Angriff kann auch jetzt jederzeit Nachahmer finden“
Nach den Vorfällen in Frankreich ruft das BSI Betreiber kleiner Anlagen auf, Steuerungen vom Internet zu trennen. Die Empfehlung nennt vier Maßnahmen, die…
Zero Day und LOTL: Warum Telkos jetzt umdenken müssen
Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht…
Weniger Software, mehr Kontrolle
Jedes unübersichtliche, ungepatchte oder überflüssige System erweitert die Angriffsfläche. Ohne Inventar, klare Beschaffungskriterien und KI-Governance…
Hochschulservicezentrum stellt Cyberangriff fest
Das Hochschulservicezentrum informiert über einen Cyberangriff. Die Ermittlungen laufen. Über Umfang oder mögliche Folgen des Angriffs ist bislang nichts…
Festliche Verleihung der IT-Awards 2026
Die sechs Insider-Portale der Vogel IT-Medien haben ihre Leserinnen und Leser zum zwölften Mal dazu aufgerufen, ihre Anbieter und Hersteller des Jahres zu…
BSI warnt vor Schwachstellen in CPython
Das BSI hat zwei Sicherheitshinweise zu drei Schwachstellen in CPython veröffentlicht. Betroffen sind mehrere Python-Versionen und Produkte wie…
KI räumt mit Fehlalarmen auf und entlastet Sicherheitsteams
Die Angriffe nehmen zu, die Zahl von Security-Experten in den Sicherheitsteams nicht. Statt echte Bedrohungen zu jagen, sortieren sie Alarme, von denen…
IT Klub misst den Reality Gap der IT-Sicherheit
Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer…
privacyIDEA jetzt mit Conditional Access und Remember-me-Funktion
In der neusten Version von privacyIDEA verbessert NetKnights die Anomalieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.