--- title: "Goodbye, „Black October“: Warum mich die it-sa 2026 zuversichtlich stimmt" description: Ein denkwürdiger Cybersecurity-Monat schließt mit einer positiven Note ab. Auf der it-sa 2026 hat unsere Branche gezeigt, wie gut sie aufgestellt ist und dass sie beim Thema KI vorangeht. image: https://blog.medialine.com/hubfs/2025/10_Newsletter/IT-News/07_Juli/DTW_1300x700px.png --- [![ML\_Group\_Logo\_Farbverlauf\_CMYK](https://blog.medialine.com/hs-fs/hubfs/00_Vorlagen_Grafiken_Bildmaterial/00_Corporate%20Design/Logos/01_Medialine%20Group/ML_Group_Logo_Farbverlauf_CMYK.jpg?width=70&height=70&name=ML_Group_Logo_Farbverlauf_CMYK.jpg)](https://blog.medialine.com) - [IT-News](https://blog.medialine.com/it-news?hsLang=de-de) ## [IT-News Alles was Sie über die aktuellen IT-Themen wissen müssen.](https://blog.medialine.com/it-news?hsLang=de-de) ### [Business Continuity Alles rund um stabile IT-Systeme und immer verfügbare Daten im digitalen Zeitalter.](https://blog.medialine.com/it-news/business-continuity?hsLang=de-de) ### [Datacenter Entdecken Sie, wie moderne Datenzentren das Rückgrat der digitalen Wirtschaft bilden.](https://blog.medialine.com/it-news/datacenter?hsLang=de-de) ### [IT Security Bleiben Sie auf dem Laufenden über die Praktiken und Trends in der IT Security.](https://blog.medialine.com/it-news/it-security?hsLang=de-de) ### [KI & Modern Work Entdecken Sie, wie der Arbeitsplatz der Zukunft aussieht.](https://blog.medialine.com/it-news/ki-modern-work?hsLang=de-de) ### [Managed Services Finden Sie heraus, wie Managed Services helfen sich auf Ihr Kerngeschäft zu konzentrieren.](https://blog.medialine.com/it-news/managed-services?hsLang=de-de) ### [Unified Communications Wir zeigen Ihnen, wie Sie die Kommunikation in Ihrem Unternehmen verbessern können.](https://blog.medialine.com/it-news/unified-communications?hsLang=de-de) ### [Cloud Computing Erfahren Sie, wie die Cloud Skalierbarkeit und Flexibilität in Unternehmen bringt.](https://blog.medialine.com/it-news/cloud-computing?hsLang=de-de) ### [Business Software Entdecken Sie, wie die richtige Software Ihre Geschäftsprozesse optimieren kann.](https://blog.medialine.com/it-news/business-software?hsLang=de-de) ### [IT Services Erfahren Sie, wie professionelle Services Ihre IT-Landschaft transformieren können.](https://blog.medialine.com/it-news/it-services?hsLang=de-de) - Inside Medialine ## Inside Medialine Lesen Sie über eine optimierte Arbeitsweise in unseren Tech-Tutorials, erfahren Sie mehr über Medialine-Insights in unseren Interviews und stöbern Sie in unsere Reihe Management im Fokus. ### [Tech-Tutorials Steigern Sie Ihre Produktivität mit praxisnahen Anleitungen, bewährten Techniken und digitalen Tools. Unsere Tech-Tutorials helfen Ihnen dabei, Ihre Arbeitsweise langfristig zu optimieren.](https://blog.medialine.com/inside-medialine/tech-tutorials?hsLang=de-de) ### [Management im Fokus Das Management der Medialine Group kommt zu Wort. Hier erfahren Sie, welche Wachstumsstrategien funktionieren und wie sich die digitale Zukunft gestalten lässt.](https://blog.medialine.com/inside-medialine/management-im-fokus?hsLang=de-de) ### [Im Interview Unsere Mitarbeiterinnen und Mitarbeiter berichten aus Ihrem Arbeitsalltag in der IT, über Chancen für die Zukunft und wie Sie Ihre Freizeit gestalten.](https://blog.medialine.com/inside-medialine/im-interview?hsLang=de-de) ### [Hörhammer & Hörhammer Im Podcastformat ordnen Martin und Stefan Hörhammer – CEO und COO der Medialine Group – die IT- und Business-Themen ein, die gerade wirklich etwas verändern.](https://blog.medialine.com/inside-medialine/hoerhammer-und-hoerhammer?hsLang=de-de) - [Events](https://www.medialine.com/aktuelles/veranstaltungen) - [Über uns](https://blog.medialine.com/%C3%BCber-uns?hsLang=de-de) - [IT-Experten](https://blog.medialine.com/it-experten?hsLang=de-de) [Kontakt aufnehmen](https://blog.medialine.com/anfrage?hsLang=de-de) IT Security # Goodbye, „Black October“: Warum mich die it-sa 2026 zuversichtlich stimmt Ein denkwürdiger Cybersecurity-Monat schließt mit einer positiven Note ab. Auf der it-sa 2026 hat unsere Branche gezeigt, wie gut sie aufgestellt ist und dass sie beim Thema KI vorangeht. [Adrian Woizik](https://blog.medialine.com/author/adrian-woizik) Nov. 3, 2026 --- ## Black October: viel Alarm, wenig Schaden Ich hätte nicht gedacht, dass wir in Nürnberg so viel über eine Programmiersprache reden würden, die seit gut 30 Jahren hinter einem Großteil des Webs steckt. Aber auch eine Woche später auf der it-sa war natürlich „PHP2Shell“ ein Hauptgesprächsthema. **Hier soll es allerdings um das „Big Picture“ gehen und was danach kam.** ![it-sa 2026 (9)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(9).jpg?width=1280&height=960&name=it-sa%202026%20(9).jpg) Mit dem Begriff „Black October“ hat es IT-Security wieder in die großen Schlagzeilen geschafft aufgrund der **Häufung von Sicherheitsmeldungen**: Lücken in Node.js („Node2Shell“) und GitLab wurden bekannt, dazu ein Angriff auf das KI-Gateway LiteLLM. Der Höhepunkt war dann PHP2Shell. Über die zwei kritischen Lücken im PHP-Kern können Angreifer ohne Anmeldung Code auf Webservern ausführen ([Newsbeitrag)](https://www.medialine.com/aktuelles/news/it-security/n-kritische-php-sicherheitsluecken-handlungsbedarf-bei-selbst-verwalteten-systemen-521954812). Das BSI warnte mit Stufe Orange, Behörden, Hochschulen und Kliniken gingen vorsorglich offline. Gefunden hatten die Lücken schon im Sommer Forscher von Calif, Wiz und OpenAI mit KI-Unterstützung, aufbauend auf Hinweisen von Stefan Esser aus dem Jahr 2004. Amazon registrierte zwar am 17. Oktober einen ersten Exploit-Versuch, vier Tage vor der Veröffentlichung. **Den großen Knall gab es trotzdem nicht.** Das BSI zählte Angriffsversuche im zweistelligen Millionenbereich, sah in Deutschland aber keine großflächige Ausnutzung und keinen Datenabfluss. Die Lücken waren schwerer auszunutzen als befürchtet. Vor allem aber waren die Verteidiger schnell. Cloudflare aktivierte Schutzregeln schon vor der Veröffentlichung, und knapp zehn Millionen PHP-Dienste sind inzwischen gepatcht. > **Dieselbe Technologie, die Angriffe beschleunigt, beschleunigt auch die Abwehr.** Das ist für mich die eigentliche Geschichte des Black October. - ![it-sa 2026 (4)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(4).jpg?width=1071&height=1428&name=it-sa%202026%20(4).jpg) Hover message - ![it-sa 2026 (12)](https://blog.medialine.com/hs-fs/hubfs/it-sa%202026%20(12).jpg?width=756&height=1008&name=it-sa%202026%20(12).jpg) Hover message - ![it-sa 2026 (7)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(7).jpg?width=1428&height=1071&name=it-sa%202026%20(7).jpg) Hover message ## ![it-sa 2026 (1)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(1).jpg?width=1428&height=1071&name=it-sa%202026%20(1).jpg) ## it-sa 2026: Neue Rekorde und wir überall mittendrin Vom 27. bis 29. Oktober war die it-sa mit 1.005 Ausstellern und über 33.000 Fachbesuchern so voll wie nie, rund 20 Prozent mehr Besucher als im Vorjahr. Unseren Medialine-Hauptstand in Halle 6 (Stand 236) haben wir mit den Kolleginnen und Kollegen der **GID**, unserem langjährigen Partner **Dell Technologies** und **Verkada** geteilt. Dazu waren wir bei **Fortinet** (Halle 7), **Eye Security** (Halle 8) und **Airlock** (Halle 9) im Einsatz. Am zweiten Tag war der Andrang am größten, abends zeigte der Schrittzähler 14.000. Am dritten Tag blieb mehr Zeit für lange Gespräche. Ein Kunde sagte mir, die it-sa sei mit so vielen Ausstellern kaum noch zu überblicken. Daher habe ich ihm spontan angeboten, ihn durch die Hallen zu führen. Das Format bieten wir nächstes Jahr wieder an. Beliebt war auch in diesem Jahr wieder der Barista-Kaffee an unserem Hauptstand, der so manches Gespräch über Cybersicherheit eröffnete. #### **Mathias Speh im Interview mit Eye Security über Souveränität und Security**   ## Die Top-Trends aus Europas Cybersecurity-Branche ### KI, Infrastruktur und Sicherheit gemeinsam planen Mit KI, Cloud-Anbindung und modernisierter Infrastruktur wächst die Angriffsfläche. Die Absicherung muss mitwachsen. Das war nicht nur an unserem Hauptstand mit **Dell** eine der häufigsten Fragen. Anwendungen, Daten und Zugriffsrechte gehören zusammen betrachtet, auch in der OT. Der Black October hat eine Frage aufgeworfen: **Wie plant man KI-Infrastruktur, ohne dass sie zur neuen Angriffsfläche oder Kostenfalle wird?** Der Angriff auf LiteLLM zeigt, wie zentral solche Gateways geworden sind, denn über sie laufen Modellauswahl, Verbrauch und Zugangsdaten. Rechenleistung ist eine begrenzte Ressource, die geplant und bezahlt werden muss. Verbrauchsgrenzen und die Überwachung auffälliger Modellaufrufe gehören deshalb in dieselbe Planung wie Datenzugriffe und Sicherheitsmaßnahmen. Zur **Cyberresilienz** gehören getestete Backups und klare Entscheidungsrechte im Ernstfall. Und digitale Souveränität zeigt sich an konkreten Entscheidungen: Wo liegen die Daten, und welche Modelle laufen wo? ### Zero Trust, NIS2 und Physical Security Am **Fortinet**-Stand haben wir über Zero Trust gesprochen: Jeder Zugriff wird geprüft, auch der interne. Mikrosegmentierung begrenzt den Schaden, falls ein System kompromittiert wird. Dazu kam das NIS2-Reporting direkt aus den Firewalls, inklusive dokumentierter Abläufe für Incident Response und Meldefristen. Rund 29.500 Unternehmen in Deutschland müssen diese Pflichten inzwischen erfüllen. Wir begleiten das mit NSE-zertifizierten Engineers und der NIS2-Umsetzung von der Gap-Analyse bis zum laufenden Betrieb. Zur NIS2-Pflicht gehört auch die physische Sicherheit. Mit den Cloud-Lösungen von **Verkada** wird die alte Trennung von IT und Kamerasystemen aufgehoben. Von der Einzellösung zur Plattform: Das war einer der Haupttrends der Messe. ### Identitäten und Zugriffe Durch Cloud, mobiles Arbeiten und IoT verschwimmen die Netzgrenzen. Bei **Airlock** ging es deshalb um Identität: Zugriffe werden laufend nach Risiko bewertet. Weitere Themen waren **EUDI-Wallets**, **Identitätsprüfungen**, die auch Deepfakes standhalten, und der **Schutz von KI-Agenten** und anderen nicht-menschlichen Identitäten. Wir waren am Stand als Umsetzungspartner dabei. Daniel Joos, Teamlead Web Application Security bei der Medialine Security, brachte unsere Projekterfahrung auf den Punkt: „**Identitätsprojekte scheitern nicht an der Technik, sondern an unklaren Anforderungen und Use Cases.“** Sein Rat für Unternehmen: Anforderungen früh klären und klein starten. ### 📽️ Video-Tipp: Patchmanagement – Warum bekannte Schwachstellen trotzdem offen bleiben In der neuen Folge von Hörhammer & Hörhammer sprechen Martin und Stefan darüber, warum Patchmanagement weit mehr ist als eine technische Disziplin.     ## 🛡️ Was ich aus Nürnberg mitnehme ### ▶️ Wissen, was läuft und wer zugreift „Wir nutzen kein PHP“ habe ich auf der Messe oft gehört. Leider schützt der Satz nicht. Der eco, der Verband der Internetwirtschaft, weist darauf hin, dass PHP auch in Routern, Speichersystemen und Sicherheitsprodukten steckt, oft ohne dass Betreiber davon wissen. Bei Node2Shell war es ähnlich: Der betroffene Brotli-Decoder steckt in Node.js, in Python-Paketen, in .NET und in Linux-Distributionen. Ohne ein aktuelles Inventar weiß niemand, wo er patchen muss. ### ▶️ Selbst testen Genauso wichtig ist die Frage, wer zugreifen darf. Zu weit gefasste Zugriffsrechte machen auch ein gepatchtes System angreifbar. Klassische Scanner suchen nach bekannten Signaturen. Mit **NodeZero von Horizon3** prüfen KI-Agenten laufend, ob sich Schwachstellen in der eigenen Umgebung tatsächlich ausnutzen lassen, auch dort, wo PHP versteckt in Containern oder Drittanwendungen läuft. Danach wird geprüft, ob der Fix wirklich greift. Diesen Service bieten wir seit Mitte 2026 an. ### ▶️ Schneller reagieren als der Angreifer Amazon empfiehlt nach PHP2Shell, bei kritischen Lücken in Stunden zu rechnen. Das schafft kaum ein mittelständisches Unternehmen mit eigenem Personal rund um die Uhr. Mit **Eye Security** bieten wir Managed Detection and Response mit 24/7-Überwachung und eingespielten Reaktionsabläufen. Den nächsten Schritt gehen wir mit **Sekoia** aus Frankreich. In einem **Agentic SOC** übernehmen KI-Agenten die Vorsortierung von Alarmen, verknüpfen Signale und schlagen Gegenmaßnahmen vor. Kritische Entscheidungen gibt weiterhin ein Mensch frei. Unsere Analysten haben so mehr Zeit für die Fälle, die wirklich Erfahrung brauchen. - ![it-sa 2026 (5)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(5).jpg?width=1428&height=1071&name=it-sa%202026%20(5).jpg) - ![it-sa 2026 (6)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(6).jpg?width=1028&height=1371&name=it-sa%202026%20(6).jpg) - ![it-sa 2026 (8)](https://blog.medialine.com/hs-fs/hubfs/2026/04_Veranstaltungen/01_GROUP/05_it-sa/it-sa%202026%20(8).jpg?width=1071&height=1428&name=it-sa%202026%20(8).jpg) ## Fazit Der Black October hat gezeigt, wie schnell sich die Lage ändert. Vorbereitete Teams haben mit diesem Tempo mitgehalten. Nach drei Tagen in Nürnberg bin ich zuversichtlich. Damit Kunden vorbereitet sind, bieten wir Asset-Inventar, KI-gestütztes Pentesting, Netzwerk- und Identitätsschutz sowie ein 24/7-SOC. Als nächsten Schritt kommt das Agentic SOC dazu. Wir binden KI auch sicher in Ihre eigene Infrastruktur ein. ### Wissen Sie, wo bei Ihnen PHP, Node.js oder ein KI-Gateway läuft? Und wie schnell Sie im Ernstfall reagieren könnten? Sprechen Sie uns an: [IT Security](https://blog.medialine.com/tag/it-security) [IT-News](https://blog.medialine.com/tag/it-news) ## Weitere Artikel IT Security ### [CRaaS: Betriebsfähig nach einem Ransomware-Angriff](https://blog.medialine.com/it-news/it-security/cyber-recovery-as-a-service?hsLang=de-de) Ihre Daten wurden nach einem Hacker-Angriff verschlüsselt und Sie haben keinen Zugriff auf Ihr Backup? CRaaS kann helfen. Klaus Radlinger Sept. 23, 2024 KI & Modern Work ### [Der Super Bowl der KI: News und Trends von der NVIDIA GTC 2025](https://blog.medialine.com/it-news/ki-modern-work/nvidia-gtc-2025?hsLang=de-de) Benny Gosper teilt seine wichtigsten Learnings von der NVIDIA GTC 2025 und zeigt, warum Unternehmen jetzt auf KI setzen müssen. Lesen Sie seine... Benny Gosper März 24, 2025 Datacenter ### [Windows Server 2025: Security, Zero Trust & Infrastruktur neu gedacht](https://blog.medialine.com/it-news/datacenter/windows-server-2025?hsLang=de-de) Welche Auswirkungen hat Windows Server 2025 auf Ihre IT? Erfahren Sie aus der Perspektive eines Infrastructure-Consultants, welche Features für... Peter Sommer März 23, 2026 ### Über IT-News auf dem Laufenden bleiben Einmal im Monat informieren wir zu aktuellen Trend-Themen, News und Veranstaltungen aus der IT-Welt. Zusätzlich erhalten Sie im Bedarfsfall Sondernewsletter, falls es aktuelle Entwicklungen oder Sicherheitsrisiken nicht zulassen, Ihnen diese Informationen bis zum nächsten planmäßigen Newsletter vorzuenthalten. Unsere Datenschutzhinweise, die Sie umfassend über unsere Datenverarbeitung und Ihre Datenschutzrechte informieren, finden Sie [hier](https://www.medialine.com/datenschutz).  ### Willkommen an Bord! Bitte halten Sie sich fest, während wir durch den Datenstrom segeln. ![MLAG\_Logo\_Weiß](https://blog.medialine.com/hubfs/MLAG_Logo_Wei%C3%9F.png) Medialine EuroTrade AG Breitlerstr. 43 D-55566 Bad Sobernheim ### Die Unternehmensgruppe - [Medialine AG](https://group.medialine.com/die-medialine-group/medialine-ag) - [interface systems GmbH](https://group.medialine.com/die-medialine-group/ifs) - [Global Information Distribution GmbH](https://group.medialine.com/die-medialine-group/global-information-distribution) - [CYBERDYNE GmbH](https://group.medialine.com/die-medialine-group/cyberdyne) - [mentIQ GmbH](https://group.medialine.com/die-medialine-group/mentiq) - [Medialine AG Österreich](https://group.medialine.com/die-medialine-group/medialine-ag-oesterreich) - [Medialine Security](https://group.medialine.com/die-medialine-group/medialine-security) - [Medialine EuroTrade S.R.L.](https://group.medialine.com/die-medialine-group/medialine-eurotrade-srl) ### Über uns - [Medialine Group Leitbild](https://group.medialine.com/ueber-uns/leitbild) - [Auszeichnungen](https://group.medialine.com/ueber-uns/auszeichnungen) - [Referenzen](https://group.medialine.com/ueber-uns/referenzen) ### M&A - [Teil der Medialine Group werden](https://group.medialine.com/teil-der-medialine-group-werden) [Datenschutz](https://www.medialine.com/datenschutz)       [Impressum](https://www.medialine.com/impressum)       [AGB](https://www.medialine.com/media/7568ee17-ab8e-465f-a185-b4eee86ab6df/KsrQPA/Dokumente/Rechtliche%20Dokumente/Medialine%20AG%20Allgemeine%20Gesch%C3%A4ftsbedingungen.pdf)       ©  Medialine AG 2024     ![Logoreihe\_Waagerecht\_Weiß](https://blog.medialine.com/hubfs/Corporate%20Design/Logos/Group/Logoreihe_Waagerecht_Wei%C3%9F.svg)   [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Adrian Woizik", "url" : "https://blog.medialine.com/author/adrian-woizik" }, "dateModified" : "2026-11-03T10:01:34.851Z", "datePublished" : "2026-11-03T10:01:34.000Z", "headline" : "Goodbye, „Black October“: Warum mich die it-sa 2026 zuversichtlich stimmt", "image" : [ "https://blog.medialine.com/hubfs/2025/10_Newsletter/IT-News/07_Juli/DTW_1300x700px.png" ], "mainEntityOfPage" : { "@id" : "https://blog.medialine.com/it-sa-2026-recap-trends-ai", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.medialine.com/hubfs/Corporate%20Design/Logos/Group/ML_Group_Logo_Farbverlauf_CMYK.jpg" }, "name" : "Medialine Eurotrade AG" } } ```