um zweiten Mal in Folge bricht Microsoft den eigenen Rekord: Der Patchday vom 13. Oktober 2026 schließt je nach Zählweise zwischen 1.407 und 1.415 Schwachstellen. Dustin Childs von der Zero Day Initiative hat das in seinem Review treffend eingeordnet: Dieser eine Monat übersteigt das Volumen jedes einzelnen Jahres, das Microsoft je veröffentlicht hat. Zum Vergleich:
Der Deutschland-Stack soll die „nationale souveräne Technologie-Plattform“ für die Verwaltung werden. Am 12. Oktober 2026 hat der Deutsche Städte- und Gemeindebund über ein Webinar mit dem Digitalministerium berichtet, an dem am 3. Juli mehr als 400 Vertreter aus Städten, Gemeinden und Landesverbänden teilgenommen haben. Erste Lösungen sollen ab Beginn 2028 verfügbar sein. Ich betreue die
Das Exchange 2016/2019 ESU läuft mit dem Oktober 2026 aus. Danach gibt es für beide Versionen keine Sicherheitsupdates mehr, auch nicht gegen Bezahlung. Bis zum 31. Oktober sind es von heute an noch 19 Tage. Dieser Beitrag stellt zusammen, was Microsoft dazu selbst veröffentlicht hat: Fristen, Umfang des ESU und die unterstützten Wege zu Exchange
Wer das September-Sicherheitsupdate für Exchange Server SE installiert hat, hat sich damit womöglich ein neues Problem eingehandelt. Auf dem Server fehlen danach zwei Dateien, und Microsoft nennt als mögliche Folgen fehlende Suchergebnisse, verzögerte Zustellung und hängende Outlook-Verbindungen. Die Neuauflage Exchange SE SU10V2 vom 2. Oktober schließt eine weitere Sicherheitslücke, bringt die beiden Dateien aber nicht
Am 17. Mai und am 19. Juni 2027 laufen Windows-Update-Zertifikate ab, mit denen Windows prüft, ob es wirklich mit Microsofts Update-Servern spricht. Wer bis dahin nicht den nötigen Patchstand hat, bekommt über Windows Update nichts mehr, weder Sicherheits- noch Qualitätsupdates. Microsoft hat das am 8. Oktober 2026 im Windows IT Pro Blog angekündigt. Die Entwarnung
Am Freitagabend vor dem Feiertag hat Microsoft die September-Sicherheitsupdates für Exchange Server ein zweites Mal veröffentlicht. Der Grund heißt CVE-2026-96940: Wer an einem lokalen Exchange angemeldet ist, kann unter Umständen die Postfächer anderer Nutzer derselben Organisation öffnen und Mails samt Anhängen lesen. Wer das September-Update bereits installiert hat, ist damit nicht fertig. Die V2-Pakete müssen
Microsoft hat eine Drei-Tage-Regel für Windows-Updates ausgerufen: Wer Qualitätsupdates länger zurückstellt, handelt fahrlässig, denn Angreifer bauen mit KI in Stunden Exploits. Das sagt der Hersteller, dessen September-Updates Terminalserver stilllegten, Domänenvertrauen kappten und VPN-Verbindungen im Kreis laufen ließen. Man muss diese Chuzpe fast bewundern. Jörn Walter hat das beim Windows Papst höflich als zwei Wahrheiten beschrieben,
Es hat sechs Tage, einen Known Issue Rollback und einen aus der Community zusammengesuchten Feature-Flag-Workaround gebraucht, aber jetzt ist er da: Microsoft hat am 14. September 2026 außerplanmäßige Updates (Out-of-Band, kurz OOB) veröffentlicht, die den RDS-Ausfall des September-Patchdays beheben. In der Patchday-Nachlese hatte ich versprochen, nachzulegen, sobald ein offizieller Fix vorliegt. Hier ist er, mitsamt
Erinnern Sie sich an den September-Patchday? Knapp tausend geschlossene Lücken, der größte Patch Tuesday aller Zeiten, zwei aktiv ausgenutzte Zero-Days, das ganze angetrieben von Microsofts neuer KI-gestützter Schwachstellensuche. Ein Kraftakt. Man möchte fast applaudieren. Dann spielt man die Updates ein und stellt fest, dass die Kur schlimmer ist als die Krankheit. Innerhalb von 48 Stunden
Die IT-Welt steht vor einem bedeutenden Wendepunkt: Das Authentifizierungsprotokoll NTLM (NT LAN Manager), das seit Jahrzehnten das Rückgrat der Windows-Netzwerke bildet, wird nun endgültig in den Ruhestand geschickt. Was lange Zeit als notwendiges Übel für die Abwärtskompatibilität galt, wird heute von Experten wie Google Mandiant als eines der größten Sicherheitsrisiken moderner Infrastrukturen eingestuft. Sie nutzen
