Security · 2.9.2026
Weltweit weisen fast 22.000 Microsoft-Exchange-Server kritische Sicherheitslücken auf, da notwendige Sicherheitsupdates nicht eingespielt wurden.
Weltweit weisen derzeit noch fast 22.000 Microsoft-Exchange-Server bekannte und kritische Sicherheitslücken auf. Berichten von IT-Sicherheitsanalysten zufolge sind diese Systeme über das öffentliche Internet erreichbar und bieten Angreifern damit potenzielle Einfallstore für Cyberattacken. Obwohl Microsoft bereits vor Monaten entsprechende Sicherheitsupdates bereitgestellt hat, wurden diese auf den betroffenen Servern bislang nicht implementiert.
Für Unternehmen im DACH-Raum stellt diese Situation ein erhebliches Risiko dar. Microsoft-Exchange-Server sind das Herzstück der internen und externen E-Mail-Kommunikation sowie der Kalenderverwaltung in vielen Organisationen. Ein erfolgreicher Angriff auf diese Infrastruktur kann fatale Folgen haben. Dazu gehören der Abfluss sensibler Unternehmensdaten, die Spionage von Geschäftsgeheimnissen oder das Einschleusen von Ransomware, die das gesamte Firmennetzwerk lahmlegen kann. Da viele dieser ungesicherten Server in Unternehmensnetzwerken betrieben werden, gefährden die nachlässigen Update-Praktiken nicht nur die eigene IT-Sicherheit, sondern auch die Integrität von Partnern und Kunden im Rahmen von Supply-Chain-Angriffen.
Administratoren und IT-Verantwortliche müssen umgehend handeln, um ihre Exchange-Infrastruktur abzusichern. Der erste Schritt besteht in einer gründlichen Überprüfung der installierten Patch-Stände aller produktiven Exchange-Server. Microsoft bietet hierfür spezielle Skripte wie das "Exchange Server Health Checker"-Skript an, mit dem fehlende Sicherheitsupdates schnell identifiziert werden können.
Die hohe Zahl ungepatchter Exchange-Server zeigt, dass systematisches Patch-Management in vielen IT-Abteilungen nach wie vor vernachlässigt wird. Angesichts der Professionalisierung von Cyberkriminellen ist die zeitnahe Installation von Sicherheitsupdates jedoch keine Option, sondern eine grundlegende Pflicht zur Aufrechterhaltung der Betriebssicherheit und des Datenschutzes.
Quelle: WinFuture