Microsoft Exchange
Exchange ist eine beliebte Lösung des US-Unternehmens Microsoft für E-Mail und Kalender. Exchange kann als eigener Exchange-Server (On-Premises) oder als Onlinedienst (Exchange Online) genutzt werden.
Sicherheitslücke
In Exchange-Server wurde nun eine kritische, aktuelle Sicherheitslücke gefunden, die eine vollständige Übernahme aus der Ferne ermöglicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor einer unmittelbaren Bedrohung. Die Meldung finden Sie hier.
Das BSI warnt außerdem vor Zehntausenden veralteten Exchange Servern in Deutschland.
Das Hosting bei Microsoft über Exchange Online oder M365 ist nicht betroffen.
Update
Microsoft hat laut BSI am 11.08.2026 ein Sicherheitsupdate bereitgestellt. Das Update trägt laut BSI die Kennung KB5121573.
Das BSI weißt allerdings darauf hin, dass nur die aktuelle Version Exchange Server SE noch kostenlose Updates erhält.
Die älteren Versionen Exchange Server 2016/2019 erhalten keinen offiziellen Support mehr. Hier sind Updates nur über die kostenpflichten Extended Security Updates (ESU) erhältlich.
Empfehlungen
- Prüfen Sie umgehend, ob Sie Microsoft Exchange auf eigenen Servern als E-Mail-Server einsetzen.
- Falls Sie Exchange Server SE einsetzen, prüfen Sie umgehend, ob Sie die neuesten Updates erhalten und installiert haben.
- Falls Sie eine veraltete Exchange Version 2016/2019 nutzen, sollten sie umgehend auf die neueste Exchange SE Version updaten. Alternativ können Sie die kostenpflichtigen Extended Security Updates (ESU) abschließen. Sie sollten dann trotzdem zeitnah ein Update auf die aktuelle Version einplanen.
- Falls weder ein Sicherheitsupdate noch ein Wechsel auf eine aktuelle Version möglich ist, dann sollten Sie den Server umgehend vom Internet trennen. In diesem Fall ist kein Empfang oder Versenden von E-Mails außerhalb des Unternehmens mehr möglich. Eine Möglichkeit ist ein Umstieg auf Exchange Online oder andere E-Mail-Dienste.
