44. KW 2026 | Sonntagsfrage – Umfragen Analyse
Darstellung der 15 Jahre mit zusätzlichen Großereignisse:
Deutschland, Politik, Sonntagsfrage
Betriebssystem, IT, Microsoft, Microsoft Windows 11, Patch, Remote Desktop Services, Sicherheit
Zwei Monate kaputter Fernzugriff: Microsofts RDP/VPN-Fix
Seit dem September-Patchday 2026 leiden Windows-11-Umgebungen unter zwei Störungen, die beide den Fernzugriff treffen: Always-On-VPN-Verbindungen bleiben im Zustand „Verbindung wird hergestellt“ hängen, und Remote-Desktop-Anmeldungen von Standardbenutzern scheitern mit dem Fehler 0xC000000D. Am 28. Oktober hat Microsoft mit dem optionalen Vorschau-Update KB5127936 für beide Probleme einen Fix veröffentlicht. Wer Windows 11 24H2 betreibt, bekommt ihn allerdings
Cybersecurity, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke
Brotli-Lücke CVE-2026-111497: Notfallpatch für .NET erklärt
Am Sonntag, dem 25. Oktober 2026, hat Microsoft außerplanmäßige Sicherheitsupdates für .NET 8, 9, 10 und den dritten Release Candidate von .NET 11 veröffentlicht. Anlass ist CVE-2026-111497, eine Schwachstelle im Brotli-Decoder, die unter den Namen Node2Shell, HTTP2Shell und Broccoli2Shell seit einer Woche durch die Fachpresse geht. Ein Angreifer kann mit einem präparierten, Brotli-komprimierten Datenstrom den
Betriebssystem, Browser, Cybersecurity, Hypervisior, IT, IT-Sicherheit, Künstliche Intelligenz, Linux, Microsoft, Microsoft Windows, Patch, Patchday, Sicherheit, Sicherheitslücke
Black October 2026: Rekord bei Lücken, Alltag bei Angriffen
Seit dem 22. Oktober hat der Monat einen Namen: „Black October”. Ein X-Account hatte zehn Sicherheitsvorfälle aus 48 Stunden aufgelistet, Florian Roth zog mit einer eigenen Liste nach, Günter Born griff den Begriff auf Borncity auf. Wer in dieser Woche einen PHP-Server, einen Exchange-Server, eine Fortinet-Firewall oder ein Node.js-Backend betreibt, hat vermutlich wenig geschlafen. Und
Deutschland, Politik
30 Milliarden Bürgergeld-Einsparung: Wie aus einem Wunsch ein Gesetz wurde, das 86 Millionen bringt
Erinnern Sie sich noch an die 30 Milliarden Euro Einsparung beim Bürgergeld? Nein? Die Union auch nicht. Bundeskanzler Friedrich Merz hat im ZDF-heute-journal erklärt, diese Summe habe nie jemand genannt. Das ist eine bemerkenswerte Aussage für einen Mann, dessen heutiger Kanzleramtsminister sie im Fernsehen gesagt hat, mit Datum, Uhrzeit und Mediathek-Link. Seit dem 1. Juli
Deutschland, Grundgesetz, Politik
Söders Extremismusklausel: Wer anders wählt, bekommt kein Geld
Markus Söder will den Länderfinanzausgleich um eine Extremismusklausel ergänzen. Länder, die „extremistisch regiert werden”, sollen keine Zuschläge mehr aus dem Finanzkraftausgleich erhalten. Gemeint sind Berlin, wo Linke, Grüne und SPD gerade über eine Koalition verhandeln, und Sachsen-Anhalt, wo die AfD mit 43,8 Prozent die Wahl gewonnen hat. Söder hat das am 22. Oktober auf X
Deutschland, Öffentliche Verwaltungen, Politik
Finanzreport 2026: Wer bestellt, zahlt – nur der Bund nicht
Der Kommunale Finanzreport 2026 der Bertelsmann Stiftung ist seit Juni auf dem Markt, am 21. Oktober hat der Expertenrat seine 70 Einzelempfehlungen noch einmal in Berlin vorgestellt. Die Zahlen darin sind bekannt und trotzdem jedes Mal wieder ein Schlag: 31,9 Milliarden Euro Finanzierungsdefizit im Jahr 2025, 28,4 Milliarden Euro Neuverschuldung, ein Schuldenstand von annähernd 200
Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke
PHP2Shell: Schätzl fordert das BSI, gemeint ist der CRA
Zwei Tage nach PHP2Shell beginnt die Phase, in der die Politik Konsequenzen fordert. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Bundestagsfraktion, verlangt laut Golem ein starkes BSI, das Schwachstellen frühzeitig erkennt, Maßnahmen einleitet und Betreiber aktiv unterstützt, dazu KI-Werkzeuge und eine grundlegende Neuaufstellung der Cyberabwehr. Der Satz, der hängen bleibt: Mit Updates einer bekanntgewordenen Sicherheitslücke hinterherzulaufen, könne
Betriebssystem, IT, Microsoft Windows Server 2025
Quick Machine Recovery auf Windows Server 2025 einrichten
Mit dem kumulativen Update KB5126646 vom 13. Oktober 2026 (OS Build 26100.33650) hat Microsoft Quick Machine Recovery auf Windows Server 2025 gebracht. Die Funktion stammt aus Windows 11 und soll Systeme, die nicht mehr booten, aus der Wiederherstellungsumgebung heraus reparieren: Der Server startet in WinRE, holt sich eine Verbindung ins Netz, fragt Windows Update nach
Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke
PHP2Shell: Das Web lief auf Ehrenamt, bis es stillstand
Am Mittwoch um 16 Uhr deutscher Zeit war es dann so weit. Nach einem Vormittag, an dem Landesregierungen, Städte, Kliniken und Bundesministerien ihre Webseiten vom Netz nahmen, veröffentlichte das PHP-Projekt die Updates gegen zwei Lücken, die inzwischen jeder nur noch PHP2Shell nennt. CVE-2026-109618 und CVE-2026-109619, beide mit CVSS 9.2, beide ohne Anmeldung aus der Ferne