Security · 31.8.2026
Ein veröffentlichter Exploit bedroht deutsche Exchange-Server. Rund 85 Prozent der On-Premises-Systeme sind verwundbar. IT-Admins müssen jetzt dringend handeln.
Eine öffentlich verfügbare Proof-of-Concept-Exploit-Kette bedroht derzeit zahlreiche Microsoft Exchange Server in Deutschland. Aktuellen Berichten zufolge sind rund 85 Prozent der lokal betriebenen On-Premises-Exchange-Systeme hierzulande für Angriffe anfällig. IT-Verantwortliche und Administratoren müssen dringend handeln, um ihre Infrastruktur vor einer drohenden Kompromittierung zu schützen.
Exchange-Server sind beliebte Angriffsziele für Ransomware-Banden und staatlich gesteuerte Hackergruppen, da sie oft direkten Zugriff auf sensible Unternehmensdaten und die interne Kommunikation ermöglichen. Dass 85 Prozent der On-Premises-Systeme in Deutschland ungepatcht oder unzureichend geschützt sind, stellt ein massives Sicherheitsrisiko für den DACH-Mittelstand dar. Ein öffentlich zugänglicher Exploit senkt die Hürde für Cyberkriminelle drastisch, da keine tiefgehenden Programmierkenntnisse mehr nötig sind, um die Schwachstelle auszunutzen. Dies betrifft insbesondere Administratoren, die notwendige Updates aufgrund von Kompatibilitätsängsten oder Ressourcenmangel aufgeschoben haben.
Administratoren müssen unverzüglich den Patch-Status ihrer On-Premises-Exchange-Server überprüfen. Microsoft stellt für die betroffenen Versionen entsprechende Sicherheitsupdates bereit. Folgende Schritte sollten umgehend eingeleitet werden:
Die hohe Quote ungepatchter Systeme zeigt, dass das Patch-Management bei On-Premises-Infrastrukturen nach wie vor eine große Herausforderung darstellt. Angesichts der aktiven Bedrohungslage und der Existenz funktionsfähiger Exploits ist ein Aufschieben von Sicherheitsupdates nicht mehr vertretbar.
Quelle: heise Security