Nach der Veröffentlichung eines Proof-of-Concept-Exploits für eine kritische Schwachstelle in Microsoft Exchange steht die IT-Sicherheit vieler Unternehmen unter Druck. In Deutschland weisen Ende August 2026 rund 85 Prozent der lokal betriebenen Server erhebliche Sicherheitsdefizite auf, während gleichzeitig Störungen in der Cloud-Infrastruktur die Administration erschweren.
Die Sicherheitslage für Nutzer von Microsoft Exchange On-Premises hat sich zum Ende des Sommers 2026 drastisch verschärft. Hintergrund ist die Identifizierung der kritischen Schwachstelle CVE-2026-62911. Da für diese Lücke bereits ein sogenannter Proof-of-Concept-Exploit (PoC) öffentlich verfügbar ist, können Angriffe laut Branchenberichten ohne vorherige Authentifizierung durchgeführt werden. Dies macht die betroffenen Systeme zu einem leicht erreichbaren Ziel für Cyberkriminelle.
Massive Sicherheitslücken in deutscher Infrastruktur
Die Tragweite der Bedrohung wird durch aktuelle Zahlen zur Infrastruktur in Deutschland verdeutlicht. Mit Stand vom 28. August 2026 gelten 85 Prozent der On-Premises-Exchange-Server hierzulande als verwundbar gegenüber aktuellen Angriffsvektoren. Besonders kritisch wird die Situation dadurch bewertet, dass lediglich neun Server im gesamten Bundesgebiet mit den notwendigen Extended Security Update-Patches (ESU) versehen wurden.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat auf diese Entwicklung reagiert. Die Behörde empfiehlt betroffenen Organisationen das sofortige Einspielen verfügbarer Patches. Zudem rät das BSI dringend dazu, den Internetzugriff auf Exchange-Webdienste massiv einzuschränken, um die Angriffsfläche zu minimieren.
Support-Ende und Patch-Verfügbarkeit
Die aktuelle Krise trifft auf eine Software-Landschaft, deren regulärer Lebenszyklus in weiten Teilen bereits überschritten ist. Der offizielle Support für die Versionen Exchange 2016 und Exchange 2019 endete bereits am 14. Oktober 2025. Sicherheitsrelevante Aktualisierungen für diese Versionen stellt Microsoft seitdem nur noch über das kostenpflichtige ESU-Programm zur Verfügung. Ohne diese erweiterten Updates entwickeln sich die Systeme zwangsläufig zu einer dauerhaften Sicherheitslücke.
Angesichts der aktuellen Sicherheitsrisiken durch veraltete Software-Stände ist proaktives Handeln für Unternehmen wichtiger denn je. Dieser kostenlose Report erklärt, wie Sie sich proaktiv absichern und welche gesetzlichen Anforderungen Sie jetzt kennen müssen. Cyber Security: Bedrohungen abwenden und Unternehmen schützen
Für die neuere Exchange Server Edition (SE) stellt Microsoft den Patch KB5121573 bereit, um die aktuelle Schwachstelle zu schließen. Unternehmen, die weiterhin auf lokale Serverlösungen setzen, stehen vor der Herausforderung, dass Microsoft den allgemeinen Support für On-Premises-Exchange-Server gegen Ende des Jahres 2025 einstellen will. Dienstleister wie Pronetix reagieren auf diesen Druck bereits mit spezialisierten Angeboten zur Unterstützung bei der Migration in Cloud-Umgebungen.
Parallele Störungen in der Cloud-Infrastruktur
Während On-Premises-Nutzer mit Sicherheitsrisiken kämpfen, sah sich Microsoft am Montagabend, dem 31. August 2026, mit globalen Problemen in der Cloud-Sparte konfrontiert. Unter der Kennung EX1464935 wurde eine weltweite Störung der Exchange Online Cloud-Infrastruktur registriert. Betroffene Nutzer meldeten massive Probleme beim Login, beim Empfang und Versand von E-Mails sowie bei der Synchronisierung von Outlook-Clients.
Die zunehmende Komplexität digitaler Infrastrukturen erfordert eine systematische Abwehr von Cyber-Risiken wie Phishing und Identitätsdiebstahl. Das kostenlose Anti-Phishing-Paket liefert Ihnen in 4 Schritten eine fundierte Strategie zur Hacker-Abwehr. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Microsoft bestätigte, dass die Ursache in der Cloud-Infrastruktur von Exchange Online lag, und leitete die Verteilung eines entsprechenden Updates ein. Administratoren wurden angewiesen, keine lokalen Änderungen an den Systemen vorzunehmen, während das Unternehmen an der endgültigen Behebung arbeitete.
Zusätzlich zu den technischen Problemen gibt es Verschiebungen in der administrativen Planung. Die ursprünglich für September vorgesehene Einstellung des Outlook for Windows Usage Report im Exchange Admin Center wurde von Microsoft verschoben.
Ein neues Datum für die Deaktivierung dieses Berichts steht derzeit noch nicht fest. Die Summe aus Sicherheitsrisiken und administrativen Unsicherheiten erhöht den Transformationsdruck auf Unternehmen, ihre E-Mail-Infrastruktur grundlegend neu zu bewerten.
Mehr zum Thema bei heise online: „Exchange-Sicherheitslücke: 85 Prozent der On-Prem-Server in Deutschland anfällig“
