Exchange-Schwachstelle: 85% der deutschen Server ohne Schutz
Veröffentlicht am: 31.08.2026 um 18:30 Uhr | Redaktion boerse-global.de
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 29. August 2026 eine dringende Warnung vor einer kritischen Schwachstelle in lokal betriebenen Microsoft Exchange Servern veröffentlicht.
Nach Angaben der Behörde sind derzeit rund 85 Prozent der On-Premises-Instanzen in Deutschland für die Sicherheitslücke mit der Kennung CVE-2026-62911 anfällig. Da bereits ein sogenannter Proof-of-Concept-Exploit (PoC) im Internet kursiert, sei laut Experten jederzeit mit aktiven Angriffswellen auf die betroffene Infrastruktur zu rechnen.
Kritische Schwachstelle ohne notwendige Authentifizierung
Die Brisanz der Lage wird durch die technischen Details der Schwachstelle CVE-2026-62911 unterstrichen. Wie das BSI am 29. August 2026 mitteilte, ist für das Ausnutzen der Sicherheitslücke keinerlei Authentifizierung am System erforderlich.
Angreifer könnten somit potenziell von außen auf die E-Mail-Infrastruktur zugreifen, ohne über gültige Zugangsdaten verfügen zu müssen. Die Verfügbarkeit eines funktionstüchtigen Exploit-Codes erhöht das Risiko für Unternehmen und Behörden, die Exchange-Server in Eigenregie betreiben, massiv.
Die Situation in Deutschland stellt sich dabei als besonders kritisch dar. Aktuelle Erhebungen zeigen, dass die notwendigen Sicherheitsupdates kaum verbreitet sind. Lediglich bei 9 Exchange-Servern der Versionen 2016 und 2019 konnte bundesweit ein entsprechender ESU-Patch (Extended Security Update) festgestellt werden. Dies verdeutlicht eine weitreichende Lücke in der Wartung und Absicherung der geschäftskritischen Kommunikationssysteme.
Wer sich mit der Absicherung kritischer Infrastrukturen befasst, muss heute proaktiv auf neue Bedrohungen und Gesetze reagieren. Dieses kostenlose E-Book liefert IT-Verantwortlichen fundierte Strategien, um Sicherheitslücken ohne hohe Investitionen langfristig zu schließen. Cyber Security Awareness Trends jetzt kostenlos herunterladen
Langfristige Defizite in der Patch-Disziplin
Die aktuelle Gefährdungslage ist Teil eines längerfristigen Trends bei der Absicherung lokaler Mailserver. Bereits im Oktober 2025 wies die Datenlage auf erhebliche Versäumnisse hin: Zu diesem Zeitpunkt wurden etwa 33.000 Exchange-Server in Deutschland identifiziert, von denen rund 92 Prozent als „unsupported“ eingestuft wurden, also keine regulären Sicherheitsupdates mehr erhielten.
Die geringe Anzahl der nun installierten ESU-Patches legt nahe, dass ein Großteil der Administratoren entweder nicht über die notwendigen Lizenzen für erweiterte Sicherheitsupdates verfügt oder die Migration auf aktuelle, unterstützte Versionen beziehungsweise Cloud-Lösungen nicht vollzogen hat. Damit bleibt ein Großteil der deutschen On-Premises-Landschaft ein offenes Ziel für Cyberkriminelle, die die nun öffentlich bekannte Schwachstelle ausnutzen könnten.
Neben technischen Schwachstellen rücken auch rechtliche Pflichten und neue Risiken durch KI immer stärker in den Fokus von Unternehmen. Dieser Gratis-Report klärt auf, welche Anforderungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit zukunftssicher aufzustellen. Kostenlosen Sicherheits-Report für Unternehmen sichern
Empfohlene Schutzmaßnahmen des BSI
Angesichts der akuten Bedrohung und des Mangels an installierten Patches hat das BSI konkrete Handlungsempfehlungen für betroffene Organisationen ausgesprochen. Da ein vollständiger Schutz durch Updates kurzfristig für viele Betreiber nicht flächendeckend umsetzbar scheint, steht die Begrenzung der Angriffsfläche im Vordergrund.
Das BSI empfiehlt dringend, den direkten Zugriff aus dem Internet auf die betroffenen Exchange-Server restriktiv einzuschränken. Zu den vorgeschlagenen Sofortmaßnahmen gehören insbesondere die Implementierung von VPN-Verbindungen (Virtual Private Network) für den Fernzugriff sowie die Einrichtung strenger IP-Restriktionen.
Durch diese Maßnahmen soll sichergestellt werden, dass nur autorisierte Netzwerke und Endpunkte mit der Server-Schnittstelle kommunizieren können, um automatisierte Angriffe über den nun verfügbaren PoC-Exploit zu erschweren.
IT-Verantwortliche sind aufgerufen, die Exposition ihrer Systeme umgehend zu prüfen und die vom BSI genannten Sicherungsschritte einzuleiten, um die Integrität ihrer Unternehmensdaten zu gewährleisten.
Mehr zum Thema bei heise online: „Exchange-Sicherheitslücke: 85 Prozent der On-Prem-Server in Deutschland anfällig“
