1. Startseite
  2. Aktuelles

Aktuelles

Blogartikel, Sicherheitshinweise und Ankündigungen von Doğa Network. Aktuelle Inhalte zu IT-Infrastruktur, Cybersecurity und Cloud.

Blog

Windows-Server-Updates Oktober 2026 legen Exchange lahm: Symptome und Lösung

Nach der Installation der Windows-Server-Updates vom Oktober 2026 können lokale Exchange-Server OWA-Fehler, wachsende Mail-Warteschlangen und DAG-Probleme zeigen. Microsoft hat das Problem bestätigt und eine Umgehung veröffentlicht, bei der das Update nicht deinstalliert werden muss. Wir fassen Symptome, betroffene Updates und die Lösung Schritt für Schritt zusammen.

Weiterlesen →
Sicherheitshinweise Kritisch

PHP-Sicherheitslücken CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): Kritische RCE-Lücken unter Beschuss

CVE-2026-109618, CVE-2026-109619 · CVSS 9.2

PHP hat am 21. Oktober 2026 zwei kritische Lücken (CVSS 9,2) für Remote-Code-Ausführung ohne Authentifizierung geschlossen. Seit dem 17. Oktober gibt es Ausnutzungsversuche, ein Einbruch bei einer europäischen Regierungsbehörde wurde bestätigt; massenhafte erfolgreiche Ausnutzung ist nicht bestätigt. Update 25. Oktober: für die neue CVE-2026-115560 gibt es noch keinen Patch.

Weiterlesen →
Blog

Patch Tuesday Oktober 2026: 3 Zero-Days, Server-Lücken mit 9,8

Microsofts Patch Tuesday vom 13. Oktober 2026 schloss rund 1.400 Lücken. Ausgenutzter Windows-Shell-Zero-Day, RCEs mit 9,8 in DHCP/MSMQ/QUIC, Outlook-Lücken über die Vorschau und ein letztes Exchange-Update, mit Aktionsplan für KMU.

Weiterlesen →
Sicherheitshinweise Kritisch

Exchange Server Sicherheitslücke CVE-2026-70571: Kritische RCE, letzter Patch für 2016/2019

CVE-2026-70571 · CVSS 8.1

Microsoft hat die kritische Exchange-Server-Schwachstelle CVE-2026-70571 (CVSS 8,1, Remote Code Execution) mit den Updates vom 13. Oktober 2026 geschlossen. Für Exchange 2016/2019 ist dies das letzte Sicherheitsupdate, nur mit Period-2-ESU.

Weiterlesen →
Blog

Letzter Monat für Exchange 2016/2019: ESU-Programm endet mit Oktober 2026

Der Support für Exchange Server 2016 und 2019 endete am 14. Oktober 2025. Das kostenpflichtige Extended-Security-Update-Programm (ESU) endet nun mit Ablauf des Oktobers 2026, eine weitere Verlängerung schließt Microsoft aus. Für Server mit ESU ist dies der letzte Monat mit Updates. Wir fassen Änderungen, Risiken und Optionen zusammen.

Weiterlesen →
Blog

13. Oktober 2026: Letzter Patch für Windows Server 2012/R2, ESU-Jahr 1 für Windows 10 endet

Der Patchday am 13. Oktober 2026 bringt die letzten Extended Security Updates (ESU) für Windows Server 2012 und 2012 R2. Am selben Tag endet das erste Jahr des kommerziellen ESU-Programms für Windows 10, und Windows Server 2022 wechselt vom Mainstream- in den erweiterten Support. Hier finden Sie die Termine, die Kosten und einen Aktionsplan für KMU.

Weiterlesen →
Blog

KVKK-Grundsatzentscheidung: Wie weit dürfen Arbeitgeber dienstliche E-Mails kontrollieren?

Die Grundsatzentscheidung Nr. 2026/2035 der türkischen Datenschutzbehörde (KVKK) vom 16. September 2026 wurde am 8. Oktober 2026 im türkischen Amtsblatt (Resmî Gazete) Nr. 33394 veröffentlicht. Sie legt fest, unter welchen Bedingungen Arbeitgeber die dienstlichen E-Mail-Konten ihrer Beschäftigten und andere für die Arbeit genutzte Kanäle kontrollieren dürfen. Dieser Beitrag fasst die wichtigsten Grundsätze zusammen und enthält eine praktische Checkliste für Arbeitgeber. Quelle: [Resmî Gazete, 8. Oktober 2026, Nr. 33394](https://www.resmigazete.gov.tr/eskiler/2026/10/20261008-6.pdf) (auf Türkis

Weiterlesen →
Sicherheitshinweise Kritisch

Veeam Backup & Replication Sicherheitslücke CVE-2025-64393: RCE über die Rolle Backup Viewer

CVE-2025-64393 · CVSS 9.4

CVE-2025-64393 (CVSS 9,4) in Veeam Backup & Replication 12 erlaubt Benutzern mit der Rolle Backup Viewer, Code auf dem Backup-Server auszuführen. Behoben in 12.3.2.4934.

Weiterlesen →
Ankündigungen

Neukunden: Ihre erste Supportanfrage ist kostenlos

Firmen, die zum ersten Mal mit Doğa Network arbeiten, erhalten für ihre erste Supportanfrage bis zu 45 Minuten kostenlosen IT-Support per Fernzugriff.

Weiterlesen →
Newsletter

Von kritischen Schwachstellen als Erste erfahren.

Erhalten Sie unsere Sicherheitshinweise, Praxisleitfäden und Ankündigungen per E-Mail. Wenige E-Mails im Monat, keine Werbung.

Zu welchen Themen möchten Sie E-Mails erhalten?