Cyberangriff auf den Paritätischen NRW

Ein Cyberangriff auf den Paritätischen Wohlfahrtsverband in Nordrhein-Westfalen zeigt, wie weit die Folgen eines Vorfalls über die unmittelbar angegriffene Organisation hinausreichen können. Nach Angaben des Verbands wurden am 27. Oktober 2026 Daten entwendet, darunter teilweise sensible Informationen wie Bankverbindungen. Der Dachverband vertritt rund 3.100 Organisationen mit etwa 7.000 Einrichtungen. Ob Weiterlesen

OpenClaw v2026.10.8: Sicherheitskorrektur und Fehlerbehebungen

Mit Version v2026.10.8 hat das Open-Source-Projekt OpenClaw am 27. Oktober 2026 ein Patch-Release veröffentlicht, das mehr als gewöhnliche Fehlerkorrekturen enthält. Neben Problemen bei Installation, Updates und Chat-Antworten beseitigt die Version nach den offiziellen Versionshinweisen auch Folgen einer Kompromittierung eines eMudhra-Zertifikats im Secret-Egress-Proxy und dessen exportiertem Vertrauensspeicher. Für Verwaltungen, die OpenClaw Weiterlesen

Euro-Office auf dem Desktop: Was Kommunen vor einem Pilot beachten sollten

Euro-Office wird als europäische Open-Source-Office-Suite inzwischen auch als Desktop-Anwendung angeboten. Für Kommunen ist das vor allem als möglicher Baustein einer schrittweisen Digital-Souveränitätsstrategie interessant: Dokumente sollen lokal bearbeitet werden können, während eine Anbindung an Nextcloud oder ownCloud gemeinsames Arbeiten ermöglicht. Eine Desktop-App allein ersetzt jedoch weder eine Einführung noch den Praxistest Weiterlesen

Brotli-Schwachstelle CVE-2026-111497: Notfall-Updates für Node.js, Python und .NET

Eine Schwachstelle in der weit verbreiteten Brotli-Dekomprimierung betrifft inzwischen mehrere Software-Ökosysteme. Nach Sicherheitsupdates für Node.js und Python hat Microsoft am 25. Oktober 2026 außerplanmäßige Aktualisierungen für .NET veröffentlicht. Für kommunale IT-Verantwortliche ist das ein Anlass, nicht nur einzelne Server, sondern auch Anwendungen und Abhängigkeiten mit Brotli-Unterstützung zu prüfen. Was hinter Weiterlesen

Sechs Hersteller gründen Joint Venture für openDesk

Sechs Open-Source-Anbieter haben die Open Productivity Software GmbH gegründet, um die Office- und Kollaborationssuite openDesk stärker im Unternehmensumfeld zu etablieren. Neben Unternehmen und Betreibern kritischer Infrastrukturen stehen auch internationale Märkte im Fokus. Für Kommunen ist die Initiative vor allem deshalb relevant, weil sie das Ökosystem rund um eine offene Arbeitsplatzlösung Weiterlesen

balenaEtcher: Images sicher auf USB-Sticks und SD-Karten schreiben

Ein startfähiges USB-Laufwerk oder eine vorbereitete SD-Karte gehört in vielen IT-Arbeitsabläufen zum Werkzeugkasten – etwa für Installationsmedien, Einplatinencomputer oder Wiederherstellungsumgebungen. balenaEtcher soll das Schreiben von Betriebssystem-Abbildern auf solche Datenträger vereinfachen. Die Oberfläche führt in wenigen Schritten durch die Auswahl des Abbilds und des Ziellaufwerks. Für Kommunen und andere Organisationen kann Weiterlesen

Kimi K3.1 Pro: Moonshot AI kündigt offene Modellgewichte an

Moonshot AI hat am 23. Oktober Kimi K3.1 Pro vorgestellt. Das neue Flaggschiffmodell soll vor allem bei Programmierung, Agentenaufgaben und mehrstufigen Arbeitsabläufen zulegen. Für Verwaltungen ist die Meldung vor allem deshalb interessant, weil Moonshot offene Modellgewichte angekündigt und die API-Preise gesenkt hat. Beides könnte den Zugang zu leistungsfähigen Sprachmodellen verändern Weiterlesen

Node2Shell: Node.js-Schwachstelle ermöglicht Codeausführung über Brotli-Daten

Eine Schwachstelle im integrierten Brotli-Dekoder von Node.js kann unter bestimmten Bedingungen zur Ausführung von Schadcode führen. Imperva beschreibt unter dem Namen „Node2Shell“, wie manipulierte komprimierte Daten den Fehler auslösen können – etwa beim Verarbeiten einer HTTP-Antwort oder beim Dekomprimieren eines eingehenden Request-Bodys. Schwachstelle sitzt im Node.js-Runtime Betroffen ist laut der Weiterlesen

D-Stack soll bis ins kleinste Rathaus reichen: Verbände fordern dauerhafte Strukturen für Smart-City-Ergebnisse

Fünf große Kommunal- und Digitalverbände drängen darauf, die Ergebnisse aus Smart-City-Modellprojekten nicht versanden zu lassen. In einem gemeinsamen Positionspapier fordern Bitkom, Deutscher Landkreistag, Deutscher Städte- und Gemeindebund, Deutscher Städtetag, KGSt und VKU, digitale Strategien, kommunale Basisinfrastrukturen und erfolgreiche Kooperationsmodelle dauerhaft abzusichern und in die Fläche zu bringen. Anlass ist das Weiterlesen