Microsoft Exchange: Mehrere Schwachstellen erfordern sofortige Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Exchange. Das Advisory WID-SEC-2026-3920 betrifft Systeme, die in Unternehmen produktiv eingesetzt werden.

Risikobewertung

Die Schwachstellen werden als HOCH eingestuft. Obwohl derzeit keine CVE-Nummern vorliegen, zeigt die Erfahrung mit Exchange-Lücken: Sie ermöglichen oft Fernzugriff ohne Authentifizierung und können zur Übernahme von Systemen führen. Eine genaue technische Bewertung ist noch nicht möglich – weitere Details werden erwartet.

Was ist zu tun?

Handeln Sie innerhalb der nächsten 7 Tage:

• Überwachen Sie Exchange-Protokolle auf verdächtige Aktivitäten
• Stellen Sie sicher, dass Exchange nicht unnötig aus dem Internet erreichbar ist
• Prüfen Sie den Microsoft Security Update Guide auf verfügbare Patches
• Bereiten Sie eine Patch-Bereitstellung vor
• Beobachten Sie das Advisory aktiv auf neue CVE-Informationen

Sobald Microsoft offizielle CVE-Details veröffentlicht, führen Sie eine Neubewertung durch und handeln Sie entsprechend. Bei Fragen kontaktieren Sie Ihr IT-Sicherheitsteam.

Quelle: CERT-Bund Advisory WID-SEC-2026-3920 · Risikostufe: HOCH · Generiert am 15.10.2026