Sicherheit

PHP2Shell BSI SPD
Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

PHP2Shell: Schätzl fordert das BSI, gemeint ist der CRA

/ / Cybersecurity, IT, IT-Sicherheit, Sicherheit, Sicherheitslücke

Zwei Tage nach PHP2Shell beginnt die Phase, in der die Politik Konsequenzen fordert. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Bundestagsfraktion, verlangt laut Golem ein starkes BSI, das Schwachstellen frühzeitig erkennt, Maßnahmen einleitet und Betreiber aktiv unterstützt, dazu KI-Werkzeuge und eine grundlegende Neuaufstellung der Cyberabwehr. Der Satz, der hängen bleibt: Mit Updates einer bekanntgewordenen Sicherheitslücke hinterherzulaufen, könne

PHP Irgendwann
Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke

PHP2Shell: Das Web lief auf Ehrenamt, bis es stillstand

/ / Cybersecurity, IT, IT-Sicherheit, Sicherheitslücke

Am Mittwoch um 16 Uhr deutscher Zeit war es dann so weit. Nach einem Vormittag, an dem Landesregierungen, Städte, Kliniken und Bundesministerien ihre Webseiten vom Netz nahmen, veröffentlichte das PHP-Projekt die Updates gegen zwei Lücken, die inzwischen jeder nur noch PHP2Shell nennt. CVE-2026-109618 und CVE-2026-109619, beide mit CVSS 9.2, beide ohne Anmeldung aus der Ferne

Microsoft
Betriebssystem, IT, Microsoft, Microsoft Windows, Patch, Patchday, Remote Desktop Services

Patchday-Nachlese Oktober 2026: Remote Desktop ist wieder dran

/ / Betriebssystem, IT, Microsoft, Microsoft Windows, Patch, Patchday, Remote Desktop Services

Der Patchday ist keine 24 Stunden alt, da steht das erste bestätigte Problem im Release-Health-Dashboard. Microsoft hat laut BleepingComputer am 13. Oktober eingeräumt, dass Standardbenutzer nach den jüngsten Windows-Updates keine Remote-Desktop-Verbindung mehr zu bestimmten Windows-11-Rechnern aufbauen können. Die Verbindung bricht mit dem Fehler 0xC000000D ab, die Meldung lautet sinngemäß, das übergebene Token sei ungültig. Betroffen

Windows Update
Betriebssystem, Exchange Server, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheitslücke

2026-10 Patchday

/ / Betriebssystem, Exchange Server, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheitslücke

um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:

Microsoft Exchange SE SU10V2
E-Mail, Exchange Server, IT, Microsoft, Patch

Exchange SE SU10V2: Microsoft patcht, Admins reparieren

/ / E-Mail, Exchange Server, IT, Microsoft, Patch

Wer das September-Sicherheitsupdate für Exchange Server SE installiert hat, hat sich damit womöglich ein neues Problem eingehandelt. Auf dem Server fehlen danach zwei Dateien, und Microsoft nennt als mögliche Folgen fehlende Suchergebnisse, verzögerte Zustellung und hängende Outlook-Verbindungen. Die Neuauflage Exchange SE SU10V2 vom 2. Oktober schließt eine weitere Sicherheitslücke, bringt die beiden Dateien aber nicht

Rauchmelder in Handschellen
Cybersecurity, Deutschland, IT, IT-Sicherheit, Politik, Sicherheit

Hackerparagraf: Wer Lücken meldet, riskiert das Strafrecht

/ / Cybersecurity, Deutschland, IT, IT-Sicherheit, Politik, Sicherheit

Der Hackerparagraf steht seit 2007 im Strafgesetzbuch, und fast genauso lange fordern Informatiker, ihn zu ändern. Am 25. August 2026 hat die Gesellschaft für Informatik (GI) den nächsten Anlauf genommen und ein 25-seitiges Whitepaper zur Reform des Computerstrafrechts vorgelegt. Entstanden ist es aus drei Workshops im Mai und Juni mit Leuten aus Sicherheitsforschung, Automobilindustrie und

Vogelstimmen statt Firewalls
Cybersecurity, Datenschutz, Deutschland, IT, IT-Sicherheit, KRITIS, NIS-2, Öffentliche Verwaltungen, Politik, Sicherheit

Cybersicherheit im Bund: Vogelstimmen statt Firewalls

/ / Cybersecurity, Datenschutz, Deutschland, IT, IT-Sicherheit, KRITIS, NIS-2, Öffentliche Verwaltungen, Politik, Sicherheit

Die Cybersicherheit im Bund hat seit dem 12. August 2026 ein amtliches Zeugnis, und es liest sich wie die Beurteilung eines Auszubildenden, den man leider nicht kündigen kann. Der Bundesrechnungshof hat dem Haushaltsausschuss auf 31 Seiten aufgeschrieben, wie die Bundesregierung ihre eigene IT schützt. Kurzfassung: Sie weiß es nicht. Dafür weiß sie jetzt, wie ein

Windows Update
Cybersecurity, E-Mail, Exchange Server, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke

CVE-2026-96940: Microsoft patcht erst, erklärt später

/ / Cybersecurity, E-Mail, Exchange Server, IT, IT-Sicherheit, Microsoft, Patch, Sicherheit, Sicherheitslücke

Am Freitagabend vor dem Feiertag hat Microsoft die September-Sicherheitsupdates für Exchange Server ein zweites Mal veröffentlicht. Der Grund heißt CVE-2026-96940: Wer an einem lokalen Exchange angemeldet ist, kann unter Umständen die Postfächer anderer Nutzer derselben Organisation öffnen und Mails samt Anhängen lesen. Wer das September-Update bereits installiert hat, ist damit nicht fertig. Die V2-Pakete müssen

Geheim ist hier nur die Scham
Cybersecurity, Datenschutz, IT-Sicherheit, Sicherheit

Handynummer des BND-Vize: Geheim ist hier nur die Scham

/ / Cybersecurity, Datenschutz, IT-Sicherheit, Sicherheit

Die private Handynummer des BND-Vize Dag Baehr steht im Internet, zusammen mit E-Mail-Adresse und Wohnanschrift. Die Daten stammen aus dem Hack eines amerikanischen Online-Auktionshauses im Jahr 2020, bei dem die Angreifer Daten von mehr als drei Millionen Kunden veröffentlichten. Das haben WDR und Süddeutsche Zeitung recherchiert. So weit, so alltäglich. Datenlecks passieren, auch Generälen. Der

Microsoft
Betriebssystem, Cybersecurity, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheit, Sicherheitslücke

Drei-Tage-Regel: Patchen Sie schneller, als Microsoft testet

/ / Betriebssystem, Cybersecurity, IT, IT-Sicherheit, Microsoft, Microsoft Windows, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patch, Patchday, Sicherheit, Sicherheitslücke

Microsoft hat eine Drei-Tage-Regel für Windows-Updates ausgerufen: Wer Qualitätsupdates länger zurückstellt, handelt fahrlässig, denn Angreifer bauen mit KI in Stunden Exploits. Das sagt der Hersteller, dessen September-Updates Terminalserver stilllegten, Domänenvertrauen kappten und VPN-Verbindungen im Kreis laufen ließen. Man muss diese Chuzpe fast bewundern. Jörn Walter hat das beim Windows Papst höflich als zwei Wahrheiten beschrieben,

Nach oben scrollen