Sabotageschutzverordnung
Cybersecurity, Deutschland, IT-Sicherheit, KRITIS, NIS-2, Öffentliche Verwaltungen, Sicherheit, Souveränität

Sabotageschutzverordnung: Das Dorfwasser darf warten

Deutschland wappnet sich gegen Saboteure. Am 28. Oktober 2026 hat das Bundeskabinett die Neufassung der Sicherheitsüberprüfungsfeststellungsverordnung als „Sabotageschutzverordnung des Bundes“ beschlossen. Wer künftig an der Leitwarte eines großen Wasserwerks sitzt, ein LNG-Terminal steuert oder das Stromnetz nach einem Blackout wieder hochfährt, wird vorher durchleuchtet, mit Beteiligung des Verfassungsschutzes. Russland soll merken, dass hier jemand aufpasst. Bei Wasserwerken

Berlin 5%
Cybersecurity, Datenschutz, Deutschland, Digitalisierung, IT, IT-Sicherheit, KRITIS, NIS-2, Öffentliche Verwaltungen, Politik, Sicherheit, Sicherheitslücke

Berlin-Hack: EDR gekauft, aber nur 5 % geschützt

Beim Berlin-Hack gab es eine Angriffserkennung. Das klingt erst einmal beruhigend. Nur: Die Lizenzen reichten für fünf Prozent der Geräte. Das ist die Zahl, die eine Recherche des rbb Ende Oktober aus dem Vorfall herausgezogen hat, und sie verändert die ganze Geschichte. Aus einem Angriff, der einfach passiert ist, wird einer, der passieren musste. Im

Microsoft
Betriebssystem, IT, Microsoft, Microsoft Windows 11, Patch, Remote Desktop Services, Sicherheit

Zwei Monate kaputter Fernzugriff: Microsofts RDP/VPN-Fix

Seit dem September-Patchday 2026 leiden Windows-11-Umgebungen unter zwei Störungen, die beide den Fernzugriff treffen: Always-On-VPN-Verbindungen bleiben im Zustand „Verbindung wird hergestellt“ hängen, und Remote-Desktop-Anmeldungen von Standardbenutzern scheitern mit dem Fehler 0xC000000D. Am 28. Oktober hat Microsoft mit dem optionalen Vorschau-Update KB5127936 für beide Probleme einen Fix veröffentlicht. Wer Windows 11 24H2 betreibt, bekommt ihn allerdings

Microsoft
Cybersecurity, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke

Brotli-Lücke CVE-2026-111497: Notfallpatch für .NET erklärt

Am Sonntag, dem 25. Oktober 2026, hat Microsoft außerplanmäßige Sicherheitsupdates für .NET 8, 9, 10 und den dritten Release Candidate von .NET 11 veröffentlicht. Anlass ist CVE-2026-111497, eine Schwachstelle im Brotli-Decoder, die unter den Namen Node2Shell, HTTP2Shell und Broccoli2Shell seit einer Woche durch die Fachpresse geht. Ein Angreifer kann mit einem präparierten, Brotli-komprimierten Datenstrom den

Black Oktober 2026
Betriebssystem, Browser, Cybersecurity, Hypervisior, IT, IT-Sicherheit, Künstliche Intelligenz, Linux, Microsoft, Microsoft Windows, Patch, Patchday, Sicherheit, Sicherheitslücke

Black October 2026: Rekord bei Lücken, Alltag bei Angriffen

Seit dem 22. Oktober hat der Monat einen Namen: „Black October”. Ein X-Account hatte zehn Sicherheitsvorfälle aus 48 Stunden aufgelistet, Florian Roth zog mit einer eigenen Liste nach, Günter Born griff den Begriff auf Borncity auf. Wer in dieser Woche einen PHP-Server, einen Exchange-Server, eine Fortinet-Firewall oder ein Node.js-Backend betreibt, hat vermutlich wenig geschlafen. Und

Die 30 Milliarden Euro Bürgergeld Einsparungen
Deutschland, Politik

30 Milliarden Bürgergeld-Einsparung: Wie aus einem Wunsch ein Gesetz wurde, das 86 Millionen bringt

Erinnern Sie sich noch an die 30 Milliarden Euro Einsparung beim Bürgergeld? Nein? Die Union auch nicht. Bundeskanzler Friedrich Merz hat im ZDF-heute-journal erklärt, diese Summe habe nie jemand genannt. Das ist eine bemerkenswerte Aussage für einen Mann, dessen heutiger Kanzleramtsminister sie im Fernsehen gesagt hat, mit Datum, Uhrzeit und Mediathek-Link. Seit dem 1. Juli

Söders Extremismusklausel
Deutschland, Grundgesetz, Politik

Söders Extremismusklausel: Wer anders wählt, bekommt kein Geld

Markus Söder will den Länderfinanzausgleich um eine Extremismusklausel ergänzen. Länder, die „extremistisch regiert werden”, sollen keine Zuschläge mehr aus dem Finanzkraftausgleich erhalten. Gemeint sind Berlin, wo Linke, Grüne und SPD gerade über eine Koalition verhandeln, und Sachsen-Anhalt, wo die AfD mit 43,8 Prozent die Wahl gewonnen hat. Söder hat das am 22. Oktober auf X

Finanzbericht 2026: Kommunen bleiben auf Rechnung sitzen
Deutschland, Öffentliche Verwaltungen, Politik

Finanzreport 2026: Wer bestellt, zahlt – nur der Bund nicht

Der Kommunale Finanzreport 2026 der Bertelsmann Stiftung ist seit Juni auf dem Markt, am 21. Oktober hat der Expertenrat seine 70 Einzelempfehlungen noch einmal in Berlin vorgestellt. Die Zahlen darin sind bekannt und trotzdem jedes Mal wieder ein Schlag: 31,9 Milliarden Euro Finanzierungsdefizit im Jahr 2025, 28,4 Milliarden Euro Neuverschuldung, ein Schuldenstand von annähernd 200

PHP2Shell BSI SPD
Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

PHP2Shell: Schätzl fordert das BSI, gemeint ist der CRA

Zwei Tage nach PHP2Shell beginnt die Phase, in der die Politik Konsequenzen fordert. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Bundestagsfraktion, verlangt laut Golem ein starkes BSI, das Schwachstellen frühzeitig erkennt, Maßnahmen einleitet und Betreiber aktiv unterstützt, dazu KI-Werkzeuge und eine grundlegende Neuaufstellung der Cyberabwehr. Der Satz, der hängen bleibt: Mit Updates einer bekanntgewordenen Sicherheitslücke hinterherzulaufen, könne

Nach oben scrollen