Eine neue Zero-Day-Schwachstelle in Microsoft Exchange wird aktiv von Angreifern ausgenutzt – das bestätigen aktuelle Sicherheitsmeldungen vom 15. Mai 2026. Wer Exchange on-premises betreibt oder einen hybriden Setup hat, sollte jetzt handeln. Für KMU und Mittelständler im DACH-Raum ist das kein theoretisches Risiko, sondern eine unmittelbare Bedrohung.
Was steckt hinter der Lücke?
Microsoft Exchange – der E-Mail-Server, der in zehntausenden Unternehmen läuft – weist eine Zero-Day-Schwachstelle auf, für die bislang kein vollständiger Patch existiert. Zero-Day bedeutet: Die Lücke wird ausgenutzt, bevor ein offizieller Fix verfügbar ist. Angreifer können über die Schwachstelle potenziell Code auf betroffenen Systemen ausführen oder sich höhere Rechte verschaffen. Microsoft hat Gegenmaßnahmen kommuniziert, die Admins sofort umsetzen sollten.
Besonders brisant: Exchange ist für viele Unternehmen das Herzstück ihrer Kommunikation. Ein kompromittierter Exchange-Server bedeutet Zugriff auf E-Mails, Kalender, Kontakte – und oft der erste Schritt in eine weitergehende Netzwerkkompromittierung oder einen Ransomware-Angriff.
Warum KMU besonders gefährdet sind
Große Konzerne haben dedizierte Security-Teams, die innerhalb von Stunden reagieren. KMU haben das meist nicht. Exchange-Server laufen oft mit veralteter Konfiguration, ohne regelmäßige Sicherheitsupdates – manchmal jahrelang ohne tiefgehenden Security-Review. Genau das wissen Angreifer.
Hinzu kommt: Viele Mittelständler setzen auf Exchange on-premises oder hybride Setups, weil Cloud-Migration aufwändig erscheint. Das ist legitim – aber es bedeutet, dass man selbst für Patches und Härtung verantwortlich ist. Exchange Online-Nutzer (Microsoft 365) sind in der Regel besser geschützt, da Microsoft dort direkt eingreift.
Was Sie jetzt konkret tun müssen
- Sofort prüfen: Welche Exchange-Version läuft bei Ihnen? On-Premises-Systeme sind prioritär zu checken.
- Microsofts Workaround umsetzen: Microsoft hat Gegenmaßnahmen veröffentlicht. Diese sollten Admins unverzüglich anwenden – auch wenn kein Patch existiert.
- Exchange-Logs analysieren: Prüfen Sie auf verdächtige Zugriffsversuche, ungewöhnliche Authentifizierungen und externe Verbindungen.
- Exchange nicht direkt im Internet: Exchange sollte nie ungeschützt exponiert sein. WAF, vorgelagerter Reverse Proxy und MFA sind Pflicht.
- Incident Response vorbereiten: Wer noch keinen Plan hat, was im Ernstfall zu tun ist, sollte das jetzt ändern.
Der größere Kontext: Exchange als dauerhaftes Angriffsziel
Exchange ist kein Einzelfall. Schon 2021 wurden mit den ProxyLogon- und ProxyShell-Lücken hunderttausende Server weltweit kompromittiert – viele davon gehörten KMU, die Wochen nach der Veröffentlichung noch ungepatcht liefen. Das Muster wiederholt sich: Lücke bekannt → Angreifer scannen das Internet → ungepatchte KMU werden übernommen.
Wer Credential-Leaks ernst nimmt, weiß: Gestohlene Exchange-Zugangsdaten landen regelmäßig in Leak-Datenbanken und werden für gezielte Angriffe genutzt. Credential Monitoring ist daher kein Luxus, sondern eine Basismaßnahme – gerade wenn ein E-Mail-Server wie Exchange im Spiel ist.
Fazit: Handeln, nicht abwarten
Eine aktiv ausgenutzte Zero-Day-Lücke in Exchange ist kein Anlass zur Panik – aber zum sofortigen Handeln. Prüfen Sie Ihre Exchange-Version, setzen Sie verfügbare Workarounds um und analysieren Sie Ihre Logs. Wer unsicher ist, ob sein Unternehmen betroffen oder bereits kompromittiert sein könnte, sollte das nicht auf eigene Faust herausfinden.
AntiLeaks unterstützt KMU und Mittelständler mit Security-Analysen, Credential Monitoring und schneller Incident Response. Sprechen Sie uns an – bevor der Ernstfall eintritt.
Quelle: heise Security, 15.05.2026 | antileaks.de