6 min read · 14 sources

Microsoft verbrachte den Montag damit, einen weitreichenden Ausfall von Microsoft 365 zu bekämpfen, der bei Exchange Online begann und sich auf Teams, SharePoint, OneDrive, Purview und Defender XDR ausbreitete. Der Vorfall EX1464935 geht auf ein Konfigurationsproblem in der Kernauthentifizierung zurück, und Microsoft rollt die Mitigation weiterhin über die betroffene Infrastruktur aus. Wer seinen Montag damit verbrachte, einer CTO zu erklären, warum E-Mails abprallten und SSO aussetzte, ist hier richtig.

Die eigentliche Geschichte hinter dem Ausfall: Die Authentifizierungsschicht ist nun der Single Point of Failure für die gesamte Microsoft-365-Landschaft. Eine fehlerhafte Konfiguration, und alles von Mail über Dateisynchronisation bis hin zu Security-Tooling fällt aus. Diese Fragilität verdient es, beim Design berücksichtigt zu werden, nicht weggewünscht.

OpenAI kappt Cursor am 12. November den Zugang zu seinen Coding-Modellen und gibt Kunden rund zehn Wochen Zeit, das Modell oder die Plattform zu wechseln.

Exchange-Online-Ausfall legt die Hälfte von Microsoft 365 lahm

Source: bleepingcomputer.com ↗

Der Exchange-Online-Ausfall begann mit E-Mail-Verzögerungen und Authentifizierungsfehlern und breitete sich dann auf Teams, SharePoint, OneDrive, Purview und Defender XDR aus. Microsoft führte die Störung auf ein Fehlermuster bei Authentifizierung und Protokollkonnektivität zurück, das zehntausende Anwender betraf.

Das Unternehmen analysiert Telemetriedaten, um die Ursache zu identifizieren und Remediation-Optionen zu validieren; gegen Ende des Montags zeichnete sich eine schrittweise Erholung ab. Für SREs fällt die Lehre harsch aus: Wenn die Authentifizierung bricht, bricht alles, was davon abhängt, mit. Wer Microsoft 365 betreibt, sollte einen solchen Vorfall zum Anlass nehmen, die eigene Abhängigkeit vom Authentifizierungspfad der Plattform kritisch zu prüfen.

Cursor verliert OpenAI-Modelle im November - Unternehmen haben 10 Wochen für die Migration

Source: cio.com ↗

OpenAI wird die Bereitstellung seiner Coding-Modelle für Cursor am 12. November 2026 einstellen, nachdem SpaceX die Cursor-Mutter Anysphere übernommen hat. Hintergrund sind Bedenken, dass SpaceX gegen die OpenAI-Nutzungsbedingungen verstößt - Teil einer breiteren rechtlichen Auseinandersetzung mit Elon Musk.

Unternehmen haben rund zehn Wochen Zeit für die Migration auf alternative Modelle, was aufgrund von Modellunterschieden eine Validierung und ein Nachjustieren der Prompts erfordert. Die größere Lehre lautet: Vendor Dependency - die Verfügbarkeit von Modellen innerhalb von KI-Tools kann sich durch Übernahmen, Verträge, Wettbewerb oder Regulierung ändern. Multi-Model-Support ist kein Nice-to-have mehr, sondern entscheidet zwischen reibungslosem Übergang und hektischem Rewrite.

McKesson-Breach: 55 Millionen Dollar Lösegeld für Millionen Patientenakten

Source: techcrunch.com ↗

ShinyHunters drang über Phishing und Social Engineering in McKessons cloudgehostete Snowflake- und Salesforce-Umgebungen ein und entwendete Millionen Patientenakten, darunter Diagnosen, Medikationen und Sozialversicherungsnummern. Die Gruppe verlangt ein Lösegeld von 55 Millionen Dollar.

McKesson bestätigte den Vorfall in den Bereichen Onkologie, Multispezialität und Medizinprodukte/Chirurgie, mit zeitweiser Service-Degradation, aber ohne laufende unbefugte Aktivität. Das Angriffsmuster ist bemerkenswert: Phishing als Einstieg, danach laterale Bewegung über cloudgehostete Datenspeicher. Wer Snowflake- oder Salesforce-Instanzen ohne MFA und ohne strikte Netzwerkrichtlinien betreibt, sollte dies als Weckruf verstehen.

Die Balkanisierung der Virtualisierung: Vmwares Slow-Motion-Ausstieg

Source: theregister.com ↗

Vmwares zwanzigjährige Führung im Virtualisierungsmarkt endet bis Oktober 2027; Broadcom fokussiert sich nur noch auf 10.000 bis 30.000 VCF-Kunden aus insgesamt 350.000. Drei Fristen dürften den Ausstieg beschleunigen: 22. November 2026 (dritter Jahrestag der Übernahme, auslaufende Mehresjahresverträge), 31. März 2027 (Ablauf der VCSP-Verträge) und 11. Oktober 2027.

Broadcom verkauft vSphere/vCenter nicht mehr standalone und drängt Kunden in das teurere VCF-Bundle. Konkurrenten räumen grundsätzlich ein, dass VMware technisch schwer zu schlagen bleibt, doch der Preisdruck ist real. Wer noch auf vSphere setzt und Alternativen noch nicht evaluiert hat, für den tickt die Uhr - und sie tickt schnell.

Warum IT-Projekte weiter scheitern: Das 31-Prozent-Problem

Source: cio.com ↗

PMIs Bericht von 2026 zeigt, dass 31 Prozent komplexer Projekte ihre geplanten Nutzen nicht erreichen; die Schuldigen sind vertraut: unklarer Erfolgsmetriken, schwache Business Ownership, mangelhafte Priorisierung und Unterressourcierung. Der Artikel argumentiert, dass KI diese Probleme sogar verschärfen kann, indem sie Output schneller produziert, als Organisationen ihn prüfen oder aufnehmen können.

Die konkrete Lücke: kleine und mittelgroße Projekte haben oft keine ausgebildeten Projektmanager, Business Analysts führen ohne ausreichende fachliche Qualifikation. CIOs können die Erfolgsquote verbessern, indem sie professionelle Projektmanager einsetzen, die Ressourcen koordinieren und Governance umsetzen. KI behebt kein schlechtes Projektmanagement - sie macht die schlechten Entscheidungen nur schneller.

Tailscale weitet sich vom VPN zur umfassenden Connectivity-Plattform aus

Source: networkworld.com ↗

Tailscale kündigte auf seiner Konferenz Tailscale Up eine breiter aufgestellte Connectivity-Plattform an und erweitert sein identitätsbasiertes Networking über den VPN-Zugang hinaus. Zu den neuen Diensten zählen DNS Filtering by Control D, Tailscale PAM (Privileged Access Management in Beta), Aperture AI Gateway (GA), Aperture Plus browserbasierter Zugang, Tailcat als Open-Source-Mesh-Netzwerk sowie Entwickler-APIs/SDKs.

Die Plattform bindet Zugriff an Geräte- und Nutzeridentität und setzt richtlinienbasierte Kontrollen um. Für Teams, die bereits Tailscale nutzen, wird aus dem VPN eine vollständige Zero-Trust-Connectivity-Schicht. Für alle anderen ist es ein Zeichen, dass der VPN-Markt sich zu identitätszentrierten Plattformen konsolidiert.

Google Workspace ergänzt OneDrive-Datenimport kostenlos

Source: workspaceupdates.googleblog.com ↗

Google hat seine erweiterte OneDrive-Migrationstooling direkt in der Workspace Admin Console allgemein verfügbar gemacht und zwar ohne zusätzliche Kosten. Admins können mehrere Batches parallel migrieren und behalten dabei die Berechtigungen; die Geschwindigkeit wird automatisch an die Microsoft-Lizenzstufen angepasst.

Ein Planungstool schätzt vor Beginn das Datenvolumen der Quelle und die Migrationsdauer. Verfügbar ist es jetzt für Business, Enterprise, Education und weitere Editionen. Wer eine OneDrive-zu-Google-Migration wegen der Tooling-Kosten aufgeschoben hat, dem ist diese Ausrede gerade abhandengekommen.

Salesforce DevOps Center wird nativ

Source: salesforceben.com ↗

Salesforces DevOps Center der nächsten Generation ist jetzt nativ in Produktionsinstanzen verfügbar und ersetzt das Managed Package (das zunächst deaktiviert werden muss). Die neue App bietet einen Fünf-Schritte-Workflow: Arbeitselement anlegen, Änderungen committen, Review erstellen, als promotebereit markieren, Änderungen promoten.

Sie enthält KI-gestützte Aktionen und führt bei jeder Promotion Baseline-Test-Suiten als Quality Gates aus. Für Salesforce-Teams, die noch Change Sets nutzen, ist dies der moderne Pfad - und die native Verfügbarkeit beseitigt die Reibung durch das Managed Package.

OpenTelemetry ist Graduated: und jetzt?

Source: cncf.io ↗

OpenTelemetry erreichte im Mai den CNCF-Graduated-Status und reiht sich damit neben Kubernetes und Prometheus ein. Das Projekt hatte im Mai 2019 OpenCensus und OpenTracing zusammengeführt und stellt standardisierte APIs für Traces, Logs und Metrics mit dem Collector bereit. Es ist nach Geschwindigkeit das zweitaktivste CNCF-Projekt mit über 12.000 Beiträgen von mehr als 2.800 Unternehmen.

Profiling wurde als neues Signal aufgenommen, mit OpAMP und OTel Operator erweitert sich das Ökosystem. Der Graduated-Status bestätigt, dass OpenTelemetry produktionsreif ist - wer es bisher nicht adoptiert hat, dem ist die Ausrede „nicht stabil genug“ offiziell abhandengekommen.

Quick Hits: Meraki-AI-Support, Linux-Networking, Agent Package Manager, obsolete Macs

Source: community.cisco.com ↗

Meraki-Admins können Client-VPN- und Switching-Support-Cases ab sofort direkt über den Dashboard-KI-Assistenten eröffnen. Der Assistent analysiert die Umgebung, schlägt Troubleshooting-Schritte vor und erzeugt eine Fallzusammenfassung zur Freigabe, bevor der Case an den Meraki-Support gesendet wird.

Für einen Deep Dive zeichnet dieser Walkthrough durch die Netzwerksubsysteme des Linux-7.1-Kernels den Weg eines IPv4/TCP-Pakets über Ethernet von der Netzwerkkarte zu einem Server, der in recv() blockiert, und wieder zurück nach. Der Kernel behandelt vier Schichten (HTTP, TCP, IP, Ethernet), von denen jede ein Problem mit einem Header löst - und parst dabei kein HTTP; er liefert Anwendungen einen Bytestrom.

Der Agent Package Manager (APM) ist ein Dependency Manager für KI-Agenten, der Skills, Prompts, Instruktionen, Plugins und MCP-Server in einer apm.yml-Datei deklariert. Er nutzt Lockfiles für Reproduzierbarkeit und apm-policy.yml für Governance und verwaltet mehrere Agent-Targets (Copilot, Claude, Cursor, OpenCode) mit wiederverwendbaren Skill-Paketen. Wer KI-Agenten in Produktion betreibt und auf die Frage „Was ist darin installiert?" keine Antwort hat, bekommt hier eine Lösung für diese Audit-Frage.

Schließlich hat Apple drei Macs auf seine Liste_obsoleter Produkte gesetzt: das Retina MacBook Air von 2018, das 13-Zoll MacBook Pro von 2018 (vier Thunderbolt-3-Ports) und das 13-Zoll MacBook Pro von 2017 (zwei Thunderbolt-3-Ports). Diese Geräte sind nicht mehr reparaturfähig, Batteriewechsel können aber bis zu zehn Jahre lang noch verfügbar sein. Wer noch ein MacBook Air von 2018 als Daily Driver nutzt, sollte anfangen zu shoppen.