IT

Microsoft
Betriebssystem, IT, Microsoft, Microsoft Windows 11, Patch, Remote Desktop Services, Sicherheit

Zwei Monate kaputter Fernzugriff: Microsofts RDP/VPN-Fix

/ / Betriebssystem, IT, Microsoft, Microsoft Windows 11, Patch, Remote Desktop Services, Sicherheit

Seit dem September-Patchday 2026 leiden Windows-11-Umgebungen unter zwei Störungen, die beide den Fernzugriff treffen: Always-On-VPN-Verbindungen bleiben im Zustand „Verbindung wird hergestellt“ hängen, und Remote-Desktop-Anmeldungen von Standardbenutzern scheitern mit dem Fehler 0xC000000D. Am 28. Oktober hat Microsoft mit dem optionalen Vorschau-Update KB5127936 für beide Probleme einen Fix veröffentlicht. Wer Windows 11 24H2 betreibt, bekommt ihn allerdings

Microsoft
Cybersecurity, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke

Brotli-Lücke CVE-2026-111497: Notfallpatch für .NET erklärt

/ / Cybersecurity, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke

Am Sonntag, dem 25. Oktober 2026, hat Microsoft außerplanmäßige Sicherheitsupdates für .NET 8, 9, 10 und den dritten Release Candidate von .NET 11 veröffentlicht. Anlass ist CVE-2026-111497, eine Schwachstelle im Brotli-Decoder, die unter den Namen Node2Shell, HTTP2Shell und Broccoli2Shell seit einer Woche durch die Fachpresse geht. Ein Angreifer kann mit einem präparierten, Brotli-komprimierten Datenstrom den

Black Oktober 2026
Betriebssystem, Browser, Cybersecurity, Hypervisior, IT, IT-Sicherheit, Künstliche Intelligenz, Linux, Microsoft, Microsoft Windows, Patch, Patchday, Sicherheit, Sicherheitslücke

Black October 2026: Rekord bei Lücken, Alltag bei Angriffen

/ / Betriebssystem, Browser, Cybersecurity, Hypervisior, IT, IT-Sicherheit, Künstliche Intelligenz, Linux, Microsoft, Microsoft Windows, Patch, Patchday, Sicherheit, Sicherheitslücke

Seit dem 22. Oktober hat der Monat einen Namen: „Black October”. Ein X-Account hatte zehn Sicherheitsvorfälle aus 48 Stunden aufgelistet, Florian Roth zog mit einer eigenen Liste nach, Günter Born griff den Begriff auf Borncity auf. Wer in dieser Woche einen PHP-Server, einen Exchange-Server, eine Fortinet-Firewall oder ein Node.js-Backend betreibt, hat vermutlich wenig geschlafen. Und

PHP2Shell BSI SPD
Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

PHP2Shell: Schätzl fordert das BSI, gemeint ist der CRA

/ / Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

Zwei Tage nach PHP2Shell beginnt die Phase, in der die Politik Konsequenzen fordert. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Bundestagsfraktion, verlangt laut Golem ein starkes BSI, das Schwachstellen frühzeitig erkennt, Maßnahmen einleitet und Betreiber aktiv unterstützt, dazu KI-Werkzeuge und eine grundlegende Neuaufstellung der Cyberabwehr. Der Satz, der hängen bleibt: Mit Updates einer bekanntgewordenen Sicherheitslücke hinterherzulaufen, könne

Microsoft
Betriebssystem, IT, Microsoft Windows Server 2025

Quick Machine Recovery auf Windows Server 2025 einrichten

/ / Betriebssystem, IT, Microsoft Windows Server 2025

Mit dem kumulativen Update KB5126646 vom 13. Oktober 2026 (OS Build 26100.33650) hat Microsoft Quick Machine Recovery auf Windows Server 2025 gebracht. Die Funktion stammt aus Windows 11 und soll Systeme, die nicht mehr booten, aus der Wiederherstellungsumgebung heraus reparieren: Der Server startet in WinRE, holt sich eine Verbindung ins Netz, fragt Windows Update nach

PHP Irgendwann
Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke

PHP2Shell: Das Web lief auf Ehrenamt, bis es stillstand

/ / Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke

Am Mittwoch um 16 Uhr deutscher Zeit war es dann so weit. Nach einem Vormittag, an dem Landesregierungen, Städte, Kliniken und Bundesministerien ihre Webseiten vom Netz nahmen, veröffentlichte das PHP-Projekt die Updates gegen zwei Lücken, die inzwischen jeder nur noch PHP2Shell nennt. CVE-2026-109618 und CVE-2026-109619, beide mit CVSS 9.2, beide ohne Anmeldung aus der Ferne

Microsoft
Betriebssystem, E-Mail, Exchange Server, IT, Microsoft, Microsoft Windows Server 2019, Microsoft Windows Server 2025

Exchange Server Ausfall Oktober 2026: Falscher Verdächtiger

/ / Betriebssystem, E-Mail, Exchange Server, IT, Microsoft, Microsoft Windows Server 2019, Microsoft Windows Server 2025

Update 18. Oktober 2026: Microsoft hat am 16. Oktober einen eigenen Beitrag mit Ursache und Workaround veröffentlicht. Das Problem steht jetzt auch in den Windows-Release-Notes, betroffen ist zusätzlich Windows Server 2016. Details im neuen Abschnitt „Update: Ursache und offizieller Workaround“ weiter unten; die Empfehlungen am Ende sind entsprechend angepasst. Seit Mittwochnacht melden Exchange-Admins in Deutschland

Microsoft
E-Mail, Exchange Server, IT, Microsoft

Exchange Server Ausfall Oktober 2026: Windows-Updates schuld

/ / E-Mail, Exchange Server, IT, Microsoft

Seit Mittwochnacht melden Exchange-Admins in Deutschland dasselbe Bild: Rund 24 Stunden nach dem Oktober-Patchday 2026 hängt OWA, Outlook verliert die Verbindung, Mails bleiben in der Queue. Die Datenbanken zeigen sich im Admin Center weiter als gemountet, aber der Informationsspeicher antwortet nicht mehr. Ein Neustart hilft, zumindest bis zum nächsten Tag. Günter Born hat das am

Microsoft
Betriebssystem, IT, Microsoft, Microsoft Windows, Patch, Patchday, Remote Desktop Services

Patchday-Nachlese Oktober 2026: Remote Desktop ist wieder dran

/ / Betriebssystem, IT, Microsoft, Microsoft Windows, Patch, Patchday, Remote Desktop Services

Der Patchday ist keine 24 Stunden alt, da steht das erste bestätigte Problem im Release-Health-Dashboard. Microsoft hat laut BleepingComputer am 13. Oktober eingeräumt, dass Standardbenutzer nach den jüngsten Windows-Updates keine Remote-Desktop-Verbindung mehr zu bestimmten Windows-11-Rechnern aufbauen können. Die Verbindung bricht mit dem Fehler 0xC000000D ab, die Meldung lautet sinngemäß, das übergebene Token sei ungültig. Betroffen

Windows Update
Betriebssystem, Exchange Server, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheitslücke

2026-10 Patchday

/ / Betriebssystem, Exchange Server, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheitslücke

um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:

Nach oben scrollen