Zum zweiten Mal in Folge bleibt Microsoft vierstellig: Der Patchday vom 10. November 2026 schließt je nach Zählweise zwischen 1.093 und 1.252 Schwachstellen. Dustin Childs von der Zero Day Initiative ordnet das in seinem Review nüchtern ein: Zwei Monate hintereinander jenseits der 1.000 CVEs sind der Beleg, dass die automatisierte Schwachstellensuche das Patch-Volumen dauerhaft verschoben hat. Nach
Es gibt Fehlermeldungen, die einem etwas sagen. Und es gibt „Something went wrong“. Wer seit dem Oktober-Patchday ein Outlook on the Web öffnet und statt des Postfachs diesen Satz sieht, dem hilft am Ende ein einziger DWORD-Wert namens EpmapSavedContextCap. Bis man darauf kommt, vergeht allerdings meist ein Tag. Genauer gesagt: ziemlich genau ein Tag. Und das
Update 18. Oktober 2026: Microsoft hat am 16. Oktober einen eigenen Beitrag mit Ursache und Workaround veröffentlicht. Das Problem steht jetzt auch in den Windows-Release-Notes, betroffen ist zusätzlich Windows Server 2016. Details im neuen Abschnitt „Update: Ursache und offizieller Workaround“ weiter unten; die Empfehlungen am Ende sind entsprechend angepasst. Seit Mittwochnacht melden Exchange-Admins in Deutschland
Seit Mittwochnacht melden Exchange-Admins in Deutschland dasselbe Bild: Rund 24 Stunden nach dem Oktober-Patchday 2026 hängt OWA, Outlook verliert die Verbindung, Mails bleiben in der Queue. Die Datenbanken zeigen sich im Admin Center weiter als gemountet, aber der Informationsspeicher antwortet nicht mehr. Ein Neustart hilft, zumindest bis zum nächsten Tag. Günter Born hat das am
um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:
Das Exchange 2016/2019 ESU läuft mit dem Oktober 2026 aus. Danach gibt es für beide Versionen keine Sicherheitsupdates mehr, auch nicht gegen Bezahlung. Bis zum 31. Oktober sind es von heute an noch 19 Tage. Dieser Beitrag stellt zusammen, was Microsoft dazu selbst veröffentlicht hat: Fristen, Umfang des ESU und die unterstützten Wege zu Exchange
Wer das September-Sicherheitsupdate für Exchange Server SE installiert hat, hat sich damit womöglich ein neues Problem eingehandelt. Auf dem Server fehlen danach zwei Dateien, und Microsoft nennt als mögliche Folgen fehlende Suchergebnisse, verzögerte Zustellung und hängende Outlook-Verbindungen. Die Neuauflage Exchange SE SU10V2 vom 2. Oktober schließt eine weitere Sicherheitslücke, bringt die beiden Dateien aber nicht
Am Freitagabend vor dem Feiertag hat Microsoft die September-Sicherheitsupdates für Exchange Server ein zweites Mal veröffentlicht. Der Grund heißt CVE-2026-96940: Wer an einem lokalen Exchange angemeldet ist, kann unter Umständen die Postfächer anderer Nutzer derselben Organisation öffnen und Mails samt Anhängen lesen. Wer das September-Update bereits installiert hat, ist damit nicht fertig. Die V2-Pakete müssen
Nach dem Rekordmonat Juli, in dem Microsoft rund 570 Schwachstellen stopfen musste, fällt der August-Patchday auf den ersten Blick etwas kleiner aus. Doch „kleiner” ist relativ: Mit über 400 behobenen Sicherheitslücken bewegt sich auch dieser Monat auf einem Niveau, das noch vor zwei Jahren als absoluter Ausnahmefall gegolten hätte. Dreistellige und mittlerweile fast vierstellige Patch-Zahlen
Es gibt Patchday-Lücken, die man in Ruhe im nächsten Wartungsfenster einplant. Und es gibt Lücken, bei denen sich die Lage nachträglich ändert. CVE-2026-62911 gehört in die zweite Kategorie. Die Schwachstelle wurde am 11. August 2026 mit den Exchange-Sicherheitsupdates geschlossen. Microsoft stufte sie zwar als kritisch ein, setzte den Exploit-Status aber auf „Exploitation Less Likely”. Für
