um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:
Ein Windows 11, modular aufgebaut, bei dem jede Zusatzfunktion installierbar und wieder entfernbar ist: Das fordere ich seit Januar. Jetzt liefert Microsofts Designchef die Begründung, warum es angeblich so schwer ist, es allen recht zu machen. Diego Baca, Vice President of Design bei Windows, schrieb auf X, ein Betriebssystem für mehr als eine Milliarde Menschen
Am 17. Mai und am 19. Juni 2027 laufen Windows-Update-Zertifikate ab, mit denen Windows prüft, ob es wirklich mit Microsofts Update-Servern spricht. Wer bis dahin nicht den nötigen Patchstand hat, bekommt über Windows Update nichts mehr, weder Sicherheits- noch Qualitätsupdates. Microsoft hat das am 8. Oktober 2026 im Windows IT Pro Blog angekündigt. Die Entwarnung
Microsoft hat eine Drei-Tage-Regel für Windows-Updates ausgerufen: Wer Qualitätsupdates länger zurückstellt, handelt fahrlässig, denn Angreifer bauen mit KI in Stunden Exploits. Das sagt der Hersteller, dessen September-Updates Terminalserver stilllegten, Domänenvertrauen kappten und VPN-Verbindungen im Kreis laufen ließen. Man muss diese Chuzpe fast bewundern. Jörn Walter hat das beim Windows Papst höflich als zwei Wahrheiten beschrieben,
Am Sonntag, dem 11. Oktober 2026, tauscht ICANN den obersten Schlüssel im DNSSEC-System aus. Der bisherige Root-KSK mit dem Key Tag 20326 geht in Rente, sein Nachfolger KSK-2024 trägt den Key Tag 38696. Ich rechne nicht damit, dass bei den meisten von euch an diesem Tag irgendetwas passiert. Ganz entspannt sehe ich das Thema trotzdem
In der Nachlese zum September-Patchday hatte ich den Verlust der Domänen-Vertrauensstellung nach KB5124008 noch als offenen Punkt geführt: reproduzierbar, aber ohne Erklärung und ohne offizielle Stellungnahme. Beides gibt es jetzt. Microsoft hat das Problem am 16. September 2026 als Known Issue ins Release-Health-Dashboard aufgenommen, die Ursache benannt und einen Workaround veröffentlicht. Die Kurzfassung vorab: Betroffen
Wenn Sie schon länger Windows administrieren, kennen Sie slmgr.vbs im Schlaf. Aktivierungsstatus prüfen, Produkt-Keys installieren, online aktivieren, vor Ablauf der Toleranzperiode ein Rearm hinterherschieben: Für all das war das kleine Skript aus C:\Windows\System32 jahrzehntelang das Mittel der Wahl. Genau dieses Skript verliert nun seine Grundlage, denn es ist ein VBScript, und VBScript verabschiedet sich aus
Es hat sechs Tage, einen Known Issue Rollback und einen aus der Community zusammengesuchten Feature-Flag-Workaround gebraucht, aber jetzt ist er da: Microsoft hat am 14. September 2026 außerplanmäßige Updates (Out-of-Band, kurz OOB) veröffentlicht, die den RDS-Ausfall des September-Patchdays beheben. In der Patchday-Nachlese hatte ich versprochen, nachzulegen, sobald ein offizieller Fix vorliegt. Hier ist er, mitsamt
Erinnern Sie sich an den September-Patchday? Knapp tausend geschlossene Lücken, der größte Patch Tuesday aller Zeiten, zwei aktiv ausgenutzte Zero-Days, das ganze angetrieben von Microsofts neuer KI-gestützter Schwachstellensuche. Ein Kraftakt. Man möchte fast applaudieren. Dann spielt man die Updates ein und stellt fest, dass die Kur schlimmer ist als die Krankheit. Innerhalb von 48 Stunden
Nach dem Rekordmonat Juli, in dem Microsoft rund 570 Schwachstellen stopfen musste, fällt der August-Patchday auf den ersten Blick etwas kleiner aus. Doch „kleiner“ ist relativ: Mit über 400 behobenen Sicherheitslücken bewegt sich auch dieser Monat auf einem Niveau, das noch vor zwei Jahren als absoluter Ausnahmefall gegolten hätte. Dreistellige und mittlerweile fast vierstellige Patch-Zahlen
