Es hat sechs Tage, einen Known Issue Rollback und einen aus der Community zusammengesuchten Feature-Flag-Workaround gebraucht, aber jetzt ist er da: Microsoft hat am 14. September 2026 außerplanmäßige Updates (Out-of-Band, kurz OOB) veröffentlicht, die den RDS-Ausfall des September-Patchdays beheben. In der Patchday-Nachlese hatte ich versprochen, nachzulegen, sobald ein offizieller Fix vorliegt. Hier ist er, mitsamt
Nach dem Rekordmonat Juli, in dem Microsoft rund 570 Schwachstellen stopfen musste, fällt der August-Patchday auf den ersten Blick etwas kleiner aus. Doch „kleiner“ ist relativ: Mit über 400 behobenen Sicherheitslücken bewegt sich auch dieser Monat auf einem Niveau, das noch vor zwei Jahren als absoluter Ausnahmefall gegolten hätte. Dreistellige und mittlerweile fast vierstellige Patch-Zahlen
Diese Woche ist Resilienzwoche in Hessen. Innenminister Poseck nennt Resilienz einen unverzichtbaren Baustein der Sicherheitsarchitektur, und die Lage erfordere „von uns allen konsequente Vorbereitung“ auf Krisenereignisse. Von uns allen. Drei Wochen zuvor hatte Innenstaatssekretär Rößler beim Cybersicherheitsgipfel den Ton gesetzt: „Cybersicherheit ist ein unverzichtbarer Teil staatlicher Daseinsvorsorge geworden.“ Zwei Mal „unverzichtbar„, ein Mal „Daseinsvorsorge„, einmal
Stand: 4. September 2026. Die Auktion im Darknet läuft heute aus. Sollte sich bis zum Abend noch etwas ändern, wird dieser Beitrag aktualisiert. Falls das Berliner Landesnetz das erlaubt. Es gibt Nachrichten, die überraschen. Und es gibt Nachrichten, bei denen man nur den Kalender aufschlägt und nachsieht, ob die Prognose von 2019 wirklich sieben Jahre
Es gibt Patchday-Lücken, die man in Ruhe im nächsten Wartungsfenster einplant. Und es gibt Lücken, bei denen sich die Lage nachträglich ändert. CVE-2026-62911 gehört in die zweite Kategorie. Die Schwachstelle wurde am 11. August 2026 mit den Exchange-Sicherheitsupdates geschlossen. Microsoft stufte sie zwar als kritisch ein, setzte den Exploit-Status aber auf „Exploitation Less Likely“. Für
Nach dem Rekordmonat Juli, in dem Microsoft rund 570 Schwachstellen stopfen musste, fällt der August-Patchday auf den ersten Blick etwas kleiner aus. Doch „kleiner“ ist relativ: Mit über 400 behobenen Sicherheitslücken bewegt sich auch dieser Monat auf einem Niveau, das noch vor zwei Jahren als absoluter Ausnahmefall gegolten hätte. Dreistellige und mittlerweile fast vierstellige Patch-Zahlen
Der Microsoft Patchday im Juni 2026 bricht Rekorde, allerdings auf eine Weise, die IT-Abteilungen erhebliche Kopfschmerzen bereiten dürfte. Mit rund 200 behobenen Schwachstellen hat Microsoft den bisherigen Höchstwert aus dem Oktober 2025 regelrecht pulverisiert. Zählt man die Edge- und Drittanbieter-Patches hinzu, stehen Administratoren vor einem gewaltigen Berg von insgesamt 571 Sicherheitsfixes. Hinter diesem plötzlichen Anstieg
Es ist wieder so weit. Wie ein Untoter in einem zweitklassigen Horrorfilm kriecht sie aus ihrem Grab, schüttelt sich den Staub der Verfassungswidrigkeit von den Schultern und grinst uns mit der Zahnlücke des autoritären Wahnsinns an: Die Vorratsdatenspeicherung. Oder wie man sie heute nennt, um die Gerichte nicht direkt zu provozieren: „Verkehrsdatenspeicherung“, „Sicherheits-Backup für Deutschland“
Der Mai-Patchday 2026 markiert mit insgesamt 120 behobenen Schwachstellen einen der volumenreichsten Monate des laufenden Jahres. Während die Nachricht „Kein Zero-Day“ in der Community für ein kurzes Aufatmen sorgt, offenbart der Blick in die Details eine komplexe Bedrohungslage. Insbesondere die Häufung von Remote Code Execution (RCE) Lücken in Kernkomponenten erfordert schnelles Handeln. Hier ist unsere
Ich habe mir die technischen Details der neuen EU-Altersverifikation angesehen, und mein Urteil könnte nicht vernichtender ausfallen. Um es direkt auf den Punkt zu bringen: Wer auch immer als CTO, CIO oder Datenschutzbeauftragter bei der EU für diese Lösung der Altersverifikation verantwortlich ist, sollte sofort entlassen werden. Es ist mir völlig unbegreiflich, wie man mit
