KI-Kosten, PHP2Shell, Atlassian – 15. Lighthouse Alliance Mitgliedertreffen

PHP2Shell: Was der Vorfall für Compliance bedeutet

Den Auftakt macht ein Impulsvortrag zu PHP2Shell. Unter diesem Namen wurden im Oktober 2026 zwei kritische Schwachstellen im PHP-Kern bekannt (CVE-2026-109618 und CVE-2026-109619), über die Angreifer ohne Anmeldung Code auf betroffenen Servern ausführen können. Der Vortrag ordnet ein, was passiert ist und ob es ein Einzelfall war. Für Lizenz- und Asset-Manager steht vor allem eine Frage im Raum: Was bedeutet das für Compliance und Security?

KI-Kosten: Token, Verbrauch und Vertragsklauseln

Drei Blöcke widmen sich der künstlichen Intelligenz. Ein Mitglied stellt vor, wie sich Token-Verbrauch und Consumption-Kosten in den Griff bekommen lassen, was KI-Lösungen dabei leisten und welche Werkzeuge der Markt bisher bietet. Anschließend wird diskutiert. Ein zweiter Impuls zeigt einen Baustein der Renewal-Vorbereitung: wie KI unterstützt, wenn in Vendor Calls kein Notetaker mitlaufen darf.

Nach der Kaffeepause folgt eine offene Diskussion über KI-Klauseln in Softwareverträgen. Es geht darum, wie solche Klauseln methodisch geprüft werden und welche Formulierungen genauer hinsehen lassen sollten. Die rechtliche Bewertung im Einzelfall bleibt Sache der jeweiligen Fach- und Rechtsabteilung.

Lageberichte zu Atlassian und IBM

Ein kurzer Block gibt zunächst einen Ausblick auf die Lighthouse Alliance Academy, mit der die Community 2027 erweitert werden soll. Danach stehen zwei Hersteller im Mittelpunkt. Der Atlassian-Lagebericht greift das angekündigte Ende der Data-Center-Produkte auf. Nach Herstellerangaben erreichen unter anderem Jira Software, Jira Service Management und Confluence Data Center am 28. März 2029 ihr End of Life und sind dann nur noch lesend nutzbar. Hinzu kommt die neue Vertragsfassung mit Preissteigerungen und mehr verbrauchsabhängigen Bestandteilen. Der Vortrag stellt Prüfschritte vor, die jedes Haus auf die eigene Vertrags- und Systemlage anwendet.

Zu IBM diskutieren die Teilnehmenden Alternativen zum IBM License Metric Tool (ILMT) für die Sub-Capacity-Messung und tauschen Erfahrungen zum Ablauf der Zusammenarbeit mit einem Authorized SAM Provider (ASP) aus.

Walk & Talk: Quick-Wins für IT-Kosten

Der Nachmittag findet im Gehen statt. Bei einer Werksführung beim gastgebenden Mitglied sammeln die Teilnehmenden zehn Quick-Wins, mit denen sich IT-Kosten kurzfristig senken lassen. Im Fokus stehen Methoden und Stellschrauben, die jedes Unternehmen eigenständig auf seine Lage überträgt.

„Die Themen kommen aus dem Kreis der Mitglieder. Ob PHP2Shell, KI-Verbrauch oder das Data-Center-Ende bei Atlassian: Fast jedes Haus sitzt gerade an ähnlichen Fragen. Im Gespräch mit Kollegen aus anderen Branchen findet man die passenden Prüfschritte schneller als allein am Schreibtisch“, sagt Markus Oberg, Chairman der Lighthouse Alliance.

Mitdiskutieren

Zum Abschluss gibt es einen Ausblick auf das nächste Treffen und weitere Online-Veranstaltungen. Software-Lizenzmanager, IT-Einkäufer und Vendor-Manager, die diese Themen ebenfalls im Kollegenkreis diskutieren möchten, finden Informationen zur Mitgliedschaft auf der Website der Lighthouse Alliance. Für ein persönliches Gespräch steht Markus Oberg direkt zur Verfügung.

Weitere Informationen: lighthouse-alliance.com/mitglied-werden

Über die Lighthouse Alliance

Die Lighthouse Alliance ist eine geschlossene, branchenübergreifende und herstellerunabhängige Community für Software-Lizenz- und Cloudmanagement sowie Software-Einkauf im DACH-Raum. Ihr gehören über 60 erfahrene IT-Manager an, unter anderem aus DAX- und SMI-Konzernen, Versicherungen, Landes- und Unternehmensrechenzentren, dem gehobenen Mittelstand und von öffentlichen Auftraggebern. In Mitgliedertreffen, Online-Meetings, Arbeitskreisen und einer zweitägigen Jahreskonferenz tauschen die Mitglieder Erfahrungen zu Methoden, Strukturen und Prozessen aus. Jedes Unternehmen trifft seine Entscheidungen eigenständig. Chairman ist Markus Oberg.

www.lighthouse-alliance.com