Sicherheitslücke in Microsoft Exchange: Hoher Patch-Rückstand gefährdet Server

Security · 28.8.2026

Ein veröffentlichter Exploit bedroht zahlreiche ungepatchte Microsoft-Exchange-Server in Deutschland. Administratoren sollten dringend den Patch-Status prüfen.

In Deutschland weisen schätzungsweise 85 Prozent aller öffentlich erreichbaren Microsoft-Exchange-Server erhebliche Sicherheitslücken auf, da notwendige Sicherheitsupdates nicht rechtzeitig eingespielt wurden. Nach der Veröffentlichung eines funktionierenden Exploits auf GitHub für eine kritische Schwachstelle drohen nun aktive Angriffe auf ungeschützte E-Mail-Infrastrukturen. Administratoren und IT-Sicherheitsverantwortliche müssen unverzüglich handeln, um eine Kompromittierung der Unternehmensnetzwerke zu verhindern.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum stellt dieser Zustand ein massives Sicherheitsrisiko dar. Exchange-Server gehören zu den attraktivsten Zielen für Cyberkriminelle, da sie direkten Zugriff auf die interne und externe Unternehmenskommunikation sowie auf Active-Directory-Inhalte ermöglichen können. Dass trotz der Verfügbarkeit von Sicherheitsupdates ein derart hoher Prozentsatz an Systemen ungepatcht bleibt, zeigt ein strukturelles Defizit im Patch-Management. Angreifer nutzen solche bekannten und nun öffentlich dokumentierten Schwachstellen gezielt aus, um Schadsoftware einzuschleusen oder Wirtschaftsspionage zu betreiben.

Was Nutzer jetzt tun sollten

Administratoren müssen unverzüglich den Patch-Stand ihrer Exchange-Umgebungen überprüfen und die ausstehenden Sicherheitsupdates (Cumulative Updates und Security Updates) von Microsoft installieren. Folgende Schritte sollten umgesetzt werden:

• Patch-Status prüfen: Verwenden Sie das von Microsoft bereitgestellte Health Checker-Skript für Exchange Server, um fehlende Updates und Konfigurationsmängel zu identifizieren.
• Updates zeitnah einspielen: Planen Sie sofortige Wartungsfenster ein, um die aktuellen Sicherheitsupdates zu installieren. Priorisieren Sie dabei Systeme mit direktem Internetzugang.
• Netzwerkzugriffe einschränken: Sichern Sie den Zugriff auf die Exchange-Verwaltungsoberflächen ab und beschränken Sie den Zugang, wo möglich, auf VPNs oder interne Netzwerke.
• Migration in Erwägung ziehen: Prüfen Sie im Rahmen Ihrer IT-Strategie, ob eine Migration auf neuere, supportete Exchange-Versionen oder cloudbasierte Microsoft-Dienste das Sicherheitsrisiko langfristig minimiert.

Fazit

Die hohe Zahl ungepatchter Systeme stellt eine offene Flanke für deutsche Unternehmen dar. IT-Sicherheit erfordert kontinuierliche Pflege; das Aufschieben wichtiger Patches bei geschäftskritischen Systemen wie Microsoft Exchange birgt existenzbedrohende Risiken für die gesamte IT-Infrastruktur.

Quelle: Golem Security