Wer Microsoft Exchange betreibt, muss jetzt handeln: Microsoft hat am 15. Mai 2026 eine aktiv ausgenutzte Zero-Day-Lücke in Exchange Server gemeldet — ein Patch existiert noch nicht. Betroffen sind Unternehmen, die Exchange On-Premises nutzen, also vor allem mittelständische Firmen, die ihre E-Mail-Infrastruktur selbst betreiben. Für sie besteht akuter Handlungsbedarf.
Was steckt hinter CVE-2026-42897?
Die Schwachstelle trägt die Kennung CVE-2026-42897 und erhält einen CVSS-Score von 8.1 (Risikostufe „hoch“) — Microsoft selbst stuft sie jedoch als „kritisch“ ein. Ursache ist eine unzureichende Filterung von Eingaben bei der Generierung von Webseiten im Exchange Web Interface. Technisch handelt es sich um eine Cross-Site-Scripting-Lücke (XSS).
Das Besonders Gefährliche: Angreifer benötigen keine Authentifizierung. Sie können aus dem Netz heraus Spoofing-Angriffe ausführen — also z. B. gefälschte Seiten im Kontext des Exchange-Servers einschleusen, Sitzungen übernehmen oder Nutzer gezielt täuschen. Da die Lücke bereits aktiv missbraucht wird, ist das Risiko für jedes exponierte Exchange-System ab sofort real.
Warum trifft das besonders den Mittelstand?
Große Konzerne sind längst auf Exchange Online (Microsoft 365) umgezogen — und damit automatisch durch Microsofts Cloud-Updates geschützt. Anders sieht es bei vielen KMU aus: Exchange On-Premises ist im deutschen Mittelstand noch weit verbreitet. Gründe sind Datenschutzbedenken, bestehende Infrastruktur oder schlicht fehlende Ressourcen für eine Migration.
Wer Exchange selbst betreibt, ist für Patches und Härtungsmaßnahmen selbst verantwortlich. Und genau das wird jetzt zum Problem: Ein Patch ist nicht verfügbar. Microsoft stellt lediglich Workarounds bereit, die Administratoren so schnell wie möglich umsetzen sollten.
Was jetzt zu tun ist — konkrete Maßnahmen
- Microsofts Gegenmaßnahmen sofort umsetzen: Die offiziellen Mitigations aus dem Microsoft Security Response Center (MSRC) für CVE-2026-42897 anwenden.
- Exchange-Zugang einschränken: Öffentliche Erreichbarkeit des Exchange Web Interface (OWA, ECP) auf notwendige Quell-IPs beschränken — falls technisch möglich.
- Monitoring erhöhen: Auf verdächtige Aktivitäten im Exchange-Umfeld achten — unbekannte Logins, ungewöhnliche HTTP-Requests, auffällige E-Mail-Weiterleitungen.
- Patch bereithalten: Microsoft wird einen Patch nachliefern. Sobald er verfügbar ist, sofort einspielen.
- Benutzer sensibilisieren: XSS-basierte Angriffe können täuschend echt aussehen. Mitarbeiter sollten ungewöhnliche Anmeldeseiten oder Browser-Warnungen sofort melden.
Credential-Leaks als unterschätztes Folgerisiko
Spoofing-Angriffe über Exchange zielen oft auf eines: Zugangsdaten. Wenn Nutzer auf einer gefälschten Anmeldeseite ihre Credentials eingeben, landen diese direkt bei den Angreifern. Diese Daten tauchen anschließend häufig in Credential-Leaks im Darknet auf — und werden für weitere Angriffe genutzt.
Genau hier setzt AntiLeaks.de an: Mit unserem Credential Leak Monitoring überwachen wir kontinuierlich, ob Zugangsdaten Ihrer Organisation in bekannten Leak-Quellen auftauchen — bevor Angreifer sie einsetzen können.
Fazit: Jetzt handeln, nicht warten
CVE-2026-42897 zeigt exemplarisch, warum reaktive IT-Sicherheit nicht ausreicht. Zero-Days werden aktiv ausgenutzt, bevor Patches existieren. Wer Exchange On-Premises betreibt, braucht jetzt zwei Dinge: die Mitigations von Microsoft umgesetzt und ein Monitoring, das kompromittierte Zugangsdaten früh erkennt.
Sie wissen nicht, ob Ihre Zugangsdaten bereits betroffen sind? Sprechen Sie uns an — wir prüfen das für Sie.