Sicherheitsforscher haben aktuell einen frei zugänglichen Testcode veröffentlicht, mit dem sich eine ernste Schwachstelle in Microsoft Exchange ausnutzen lässt. Betroffen sind Betriebe, die ihren Mailserver selbst betreiben, statt eine Cloud Lösung wie Microsoft 365 zu nutzen. Nach aktuellen Auswertungen trifft das auf rund 85 Prozent der in Deutschland selbst betriebenen Exchange Server zu.
Was das für Ihren Betrieb bedeutet
Bei einem Betrieb mit etwa 15 Mitarbeitern läuft die gesamte Kommunikation meist über ein zentrales Postfachsystem. Egal ob im Büro am Schreibtisch, auf der Baustelle über das Smartphone oder von der Buchhaltung aus dem Homeoffice, überall greifen die Mitarbeiter auf dasselbe System zu. Genau dieses System steht jetzt im Fokus, sofern es sich um einen eigenen Server im Betrieb handelt und nicht um eine Cloud Variante von Microsoft.
Ein erfolgreicher Angriff auf diesen Server bedeutet nicht nur ausgefallene E-Mails für ein paar Stunden. Angreifer können darüber Zugriff auf interne Unterlagen bekommen, etwa Angebote, Rechnungen oder Kundendaten, und den Server im schlimmsten Fall als Einstieg für weitere Angriffe im gesamten Netzwerk nutzen. Für einen Handwerksbetrieb ohne eigene IT Abteilung wird daraus schnell ein teures Problem, wenn niemand rechtzeitig hinschaut.
Wichtig zu wissen, viele kleinere Betriebe nutzen längst Microsoft 365 aus der Cloud und sind von dieser konkreten Lücke gar nicht betroffen. Betroffen sind nur Betriebe, die ihren Mailserver physisch selbst betreiben, oft noch mit Blick auf die Anschaffungskosten aus früheren Jahren.
Das sollten Sie jetzt tun
- Serverart klären Prüfen Sie oder lassen Sie prüfen, ob Ihr Betrieb einen eigenen Exchange Server betreibt oder bereits eine Cloud Lösung nutzt.
- Updates prüfen Falls ein eigener Server läuft, muss geklärt werden, ob die aktuellen Sicherheitsupdates von Microsoft bereits eingespielt sind.
- Zugriff einschränken Bis zur Installation der Updates sollte der Zugriff von außen auf den Mailserver, wenn möglich, vorübergehend eingeschränkt werden.
- Protokolle checken Lassen Sie prüfen, ob es bereits ungewöhnliche Anmeldungen oder auffälligen Datenverkehr auf dem Server gab.
- Wechsel erwägen Denken Sie über einen Umstieg auf eine Cloud Lösung nach, um dieses Risiko langfristig zu vermeiden.
Unsere Einschätzung
Für Betriebe, die ihre Mails längst über Microsoft 365 oder eine andere Cloud Lösung abwickeln, ist diese Meldung kaum relevant, hier übernimmt Microsoft die Absicherung im Hintergrund. Wer jedoch noch einen eigenen Exchange Server im Haus betreibt, sollte das Thema ernst nehmen und zeitnah handeln, denn ein öffentlich verfügbarer Angriffscode senkt die Hürde für Angreifer deutlich. Wir empfehlen betroffenen Betrieben, kurzfristig prüfen zu lassen, ob ihr System aktuell ist, bevor daraus ein größeres Problem entsteht.
Quelle
Diese Einordnung bezieht sich auf eine Meldung von heise online vom 31.08.2026: Exchange-Sicherheitslücke: 85 Prozent der On-Prem-Server in Deutschland anfällig. Die Bewertung und alle Handlungsempfehlungen stammen von ITemimovic.
Unsicher, ob Ihr Betrieb betroffen ist?
Wir schauen uns Ihre Systeme an und sagen Ihnen ehrlich, wo Handlungsbedarf besteht. Kostenfreies Erstgespraech, telefonisch oder bei Ihnen vor Ort in der Region Ahrweiler, Remagen, Bonn und Koblenz.