Der Angriff auf die Stadtverwaltung Eichstätt war Ransomware: Die Täter kopierten Daten ins Ausland. Erste E-Mails laufen wieder.
WordPress 7.1.4 ist ein reines Sicherheitsupdate: Es stopft eine Lücke im Upgrade-Prozess und mehrere Stored-XSS-Fehler. Version 7.2 folgt im Dezember.
Eine Lücke im Microsoft Authenticator erlaubte Apps ohne Rechte den Zugriff auf Token für Teams, Postfach und Kalender. Microsoft patchte im September.
Tailscale hat Schwachstellen in Serve, Funnel und Tailscale SSH geschlossen. Eine authentifizierte Sitzung erlaubte Rechte jenseits des eigenen Kontos.
Spitzenverbände fordern einen Fahrplan: Bürgerämter müssen die EUDI-Wallet ab 2. Januar 2027 als Login und Identitätsnachweis akzeptieren.