IT

PHP2Shell BSI SPD
Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

PHP2Shell: Schätzl fordert das BSI, gemeint ist der CRA

Zwei Tage nach PHP2Shell beginnt die Phase, in der die Politik Konsequenzen fordert. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Bundestagsfraktion, verlangt laut Golem ein starkes BSI, das Schwachstellen frühzeitig erkennt, Maßnahmen einleitet und Betreiber aktiv unterstützt, dazu KI-Werkzeuge und eine grundlegende Neuaufstellung der Cyberabwehr. Der Satz, der hängen bleibt: Mit Updates einer bekanntgewordenen Sicherheitslücke hinterherzulaufen, könne

Microsoft
Betriebssystem, IT, Microsoft Windows Server 2025

Quick Machine Recovery auf Windows Server 2025 einrichten

Mit dem kumulativen Update KB5126646 vom 13. Oktober 2026 (OS Build 26100.33650) hat Microsoft Quick Machine Recovery auf Windows Server 2025 gebracht. Die Funktion stammt aus Windows 11 und soll Systeme, die nicht mehr booten, aus der Wiederherstellungsumgebung heraus reparieren: Der Server startet in WinRE, holt sich eine Verbindung ins Netz, fragt Windows Update nach

PHP Irgendwann
Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke

PHP2Shell: Das Web lief auf Ehrenamt, bis es stillstand

Am Mittwoch um 16 Uhr deutscher Zeit war es dann so weit. Nach einem Vormittag, an dem Landesregierungen, Städte, Kliniken und Bundesministerien ihre Webseiten vom Netz nahmen, veröffentlichte das PHP-Projekt die Updates gegen zwei Lücken, die inzwischen jeder nur noch PHP2Shell nennt. CVE-2026-109618 und CVE-2026-109619, beide mit CVSS 9.2, beide ohne Anmeldung aus der Ferne

Microsoft
Betriebssystem, E-Mail, Exchange Server, IT, Microsoft, Microsoft Windows Server 2019, Microsoft Windows Server 2025

Exchange Server Ausfall Oktober 2026: Falscher Verdächtiger

Update 18. Oktober 2026: Microsoft hat am 16. Oktober einen eigenen Beitrag mit Ursache und Workaround veröffentlicht. Das Problem steht jetzt auch in den Windows-Release-Notes, betroffen ist zusätzlich Windows Server 2016. Details im neuen Abschnitt „Update: Ursache und offizieller Workaround“ weiter unten; die Empfehlungen am Ende sind entsprechend angepasst. Seit Mittwochnacht melden Exchange-Admins in Deutschland

Microsoft
E-Mail, Exchange Server, IT, Microsoft

Exchange Server Ausfall Oktober 2026: Windows-Updates schuld

Seit Mittwochnacht melden Exchange-Admins in Deutschland dasselbe Bild: Rund 24 Stunden nach dem Oktober-Patchday 2026 hängt OWA, Outlook verliert die Verbindung, Mails bleiben in der Queue. Die Datenbanken zeigen sich im Admin Center weiter als gemountet, aber der Informationsspeicher antwortet nicht mehr. Ein Neustart hilft, zumindest bis zum nächsten Tag. Günter Born hat das am

Microsoft
Betriebssystem, IT, Microsoft, Microsoft Windows, Patch, Patchday, Remote Desktop Services

Patchday-Nachlese Oktober 2026: Remote Desktop ist wieder dran

Der Patchday ist keine 24 Stunden alt, da steht das erste bestätigte Problem im Release-Health-Dashboard. Microsoft hat laut BleepingComputer am 13. Oktober eingeräumt, dass Standardbenutzer nach den jüngsten Windows-Updates keine Remote-Desktop-Verbindung mehr zu bestimmten Windows-11-Rechnern aufbauen können. Die Verbindung bricht mit dem Fehler 0xC000000D ab, die Meldung lautet sinngemäß, das übergebene Token sei ungültig. Betroffen

Windows Update
Betriebssystem, Exchange Server, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheitslücke

2026-10 Patchday

um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:

Deutschland Stack Fragezeichen
Betriebssystem, Deutschland, IT, Linux, Microsoft, Öffentliche Verwaltungen, Politik, Souveränität

Der Deutschland-Stack befreit niemanden von Microsoft

Der Deutschland-Stack soll die „nationale souveräne Technologie-Plattform“ für die Verwaltung werden. Am 12. Oktober 2026 hat der Deutsche Städte- und Gemeindebund über ein Webinar mit dem Digitalministerium berichtet, an dem am 3. Juli mehr als 400 Vertreter aus Städten, Gemeinden und Landesverbänden teilgenommen haben. Erste Lösungen sollen ab Beginn 2028 verfügbar sein. Ich betreue die

Microsoft
E-Mail, Exchange Server, Microsoft

Exchange 2016/2019: ESU endet am 31. Oktober 2026

Das Exchange 2016/2019 ESU läuft mit dem Oktober 2026 aus. Danach gibt es für beide Versionen keine Sicherheitsupdates mehr, auch nicht gegen Bezahlung. Bis zum 31. Oktober sind es von heute an noch 19 Tage. Dieser Beitrag stellt zusammen, was Microsoft dazu selbst veröffentlicht hat: Fristen, Umfang des ESU und die unterstützten Wege zu Exchange

RDP XSLT
IT, Microsoft, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Remote Desktop Services

RD Web Access: Fast ein Jahr Vorlauf, drei Notlösungen

Wer RD Web Access betreibt, also das Webportal der Remotedesktopdienste von Windows Server, bekommt Mitte November ein Problem. Google will XSLT mit Chrome 158 für alle Nutzer der Stable-Version abschalten, geplant ist der 17. November 2026. Das Portal braucht genau diese Browserfunktion, um seine Oberfläche aufzubauen. Ohne sie sehen Ihre Nutzer eine Fehlermeldung statt ihrer

Nach oben scrollen