Microsoft: Kritische Sicherheitslücke in Exchange Servern entdeckt

Microsofts Mai-Update bringt neue Funktionen für Windows 11, aber eine kritische Exchange-Sicherheitslücke erfordert sofortiges Handeln von Administratoren.

Der Mai-Patch-Day bringt neue Windows-Funktionen, doch ein schwerwiegendes Sicherheitsleck in den hauseigenen Mail-Servern überschattet die Freude. Administratoren müssen sofort handeln.

Anzeige

Während Microsoft Sicherheitslücken in Outlook schließt, kämpfen viele Nutzer im Alltag mit ganz anderen Hürden bei der Einrichtung und Synchronisation. Dieser kostenlose Spezialkurs liefert 7 Zeitspar-Tricks und Lösungen für die häufigsten Probleme von Outlook 2003 bis 365. 7 Outlook-Zeitspar-Tricks jetzt kostenlos entdecken

Dringender Handlungsbedarf für Exchange-Administratoren

Am 14. Mai 2026 wurde eine kritische Sicherheitslücke (CVE-2026-42897) in Outlook Web Access (OWA) bekannt. Betroffen sind alle lokalen Installationen von Exchange Server 2016, 2019 und der Subscription Edition (SE). Microsoft hat automatische Gegenmaßnahmen über den Emergency Mitigation (EM) Service bereitgestellt. Exchange Online ist nicht betroffen.

Allerdings gibt es bekannte Einschränkungen: Das Drucken von Kalendereinträgen und die Darstellung eingebetteter Bilder in OWA funktionieren möglicherweise nicht einwandfrei. Die Lücke zeigt einmal mehr, wie verwundbar lokale Server-Infrastrukturen sind.

Windows 11: Neue Funktionen und bessere Stabilität

Das Mai-Update (KB5089549) bringt mehrere lang erwartete Verbesserungen. Ein neuer Xbox-Modus und erweiterte Unterstützung für haptisches Feedback stehen im Fokus. Auch der Datei-Explorer wurde überarbeitet.

In den Insider-Builds testet Microsoft flexible Taskleisten-Optionen. Nutzer können die Taskleiste künftig in der Größe anpassen und pro Monitor verschieben. Das Startmenü erhält zudem eine „Zuletzt verwendet“-Sektion, die die bisherige „Empfohlen“-Ansicht ersetzt. Persönliche Profilinformationen lassen sich jetzt ausblenden.

Cloud-Initiative für stabilere Systeme

Mit der neuen Cloud-Initiated Driver Recovery (CIDR) will Microsoft die Systemstabilität erhöhen. Das System kann kritische Treiberfehler automatisch über Cloud-Ressourcen beheben. Ergänzend dazu gibt es Safe OS Dynamic Updates für die Windows-Wiederherstellungsumgebung (WinRE). Diese Updates betreffen Windows 11, Windows 10 und Windows Server (2016 bis 2022).

Die Hardware-Anforderungen steigen parallel. Branchenkreisen zufolge werden kommende KI-Integrationen wie Gemini Intelligence (Start Sommer 2026) mindestens 12 GB RAM für mobile und integrierte Implementierungen benötigen.

Anzeige

Ihr PC gilt aufgrund der steigenden Hardware-Anforderungen als inkompatibel für Windows 11? Ein legaler IT-Trick ermöglicht das Upgrade trotzdem schnell und ohne teure Neukäufe. Kostenlosen Plan für das Upgrade trotz inkompatibler Hardware sichern

Microsoft räumt auf: Diese Funktionen verschwinden

Der Juni 2026 wird zum großen Reinemachen. Der „Together Mode“ in Microsoft Teams – vor sechs Jahren eingeführt, um virtuelle Gemeinschaftsräume zu simulieren – wird am 30. Juni 2026 eingestellt. Grund: zu hohe Komplexität bei geringem Nutzen.

Auch die Outlook Lite App wird am 25. Mai 2026 eingestellt, der langjährige Publisher folgt im Oktober 2026.

Preise steigen, Speicher wird knapper

Ab 1. Juli 2026 steigen die Preise für Microsoft 365. Gleichzeitig verschärfen auch andere Anbieter ihre Konditionen. Google beschränkt neue Gmail-Konten auf 5 GB Speicher. Yahoo Mail reduziert seine kostenlosen Speicherlimits – in der EU und Großbritannien auf 15 GB im Laufe des Jahres 2026.

Die Folge: Immer mehr Nutzer erhalten „Postfach voll“-Fehlermeldungen und können keine E-Mails mehr senden oder empfangen.

Der Siegeszug der KI-Agenten

Seit Ende April 2026 integriert Microsoft Word autonome KI-Funktionen. Die Nutzerinteraktion soll dadurch um 50 Prozent gestiegen sein. Am 7. Mai 2026 startete ein spezialisierter „Legal Agent“ für Rechtsabteilungen.

Microsoft Teams erhielt Mitte Mai neue Slash-Befehle (etwa /createworkflow), um Routineaufgaben direkt aus dem Chat zu automatisieren. Echtzeit-KI-Übersetzer können jetzt die Stimme des Sprechers in neun Sprachen nachahmen. Für Unternehmen bietet Copilot nun erweiterte Funktionen wie Anrufdelegation und dynamische Meeting-Zusammenfassungen für externe Partner.

Um diese Entwicklung sicher zu gestalten, haben Adobe, IBM, SAP und die Linux Foundation Anfang Mai offene Standards für KI-Agenten verabschiedet.

Ausblick: Passwortlose Zukunft und höhere Hürden

Microsoft bereitet eine breite Einführung von Copilot-Funktionen in der Office-Suite für Juni 2026 vor. Die Abschaltung alter Module wie Together Mode und Publisher zeigt die strategische Neuausrichtung hin zu schlanker, KI-integrierter Software.

Bis Januar 2027 sollen traditionelle Sicherheitsfragen für Passwort-Zurücksetzungen komplett verschwinden. Stattdessen setzt Microsoft auf Multi-Faktor-Authentifizierung und Passkeys. Die Entdeckung von CVE-2026-42897 zeigt jedoch: Je komplexer die Software, desto wichtiger bleibt die Sicherheit der Basisinfrastruktur. IT-Administratoren stehen vor der Herausforderung, Innovation und Stabilität in Einklang zu bringen – während die Hardware-Anforderungen weiter steigen.