Eine aktuelle Analyse zeigt, dass 85 Prozent der On-Premise-Exchange-Server in Deutschland anfällig für eine gefährliche Exchange-Schwachstelle sind. Obwohl Patches für die betroffene Lücke existieren, sind diese hierzulande nur in einer Minderheit der Fälle installiert. Parallel dazu ist ein Proof-of-Concept-Exploit öffentlich zugänglich, unter anderem auf GitHub.

Millionenrisiko durch fehlende Updates

Die genannte Quote von 85 Prozent bezieht sich auf On-Premise-Installationen von Microsoft Exchange Server in Deutschland. Microsoft veröffentlichte im Juli 2026 Sicherheitsupdates für Exchange Server. Diese adressieren das als aktiv ausgenutzte OWA-Problem mit der CVE‑ID CVE‑2026‑42897 sowie vier weitere Schwachstellen.

Bereits im August 2025 war zudem die CVE‑2025‑53786 bekannt geworden. Diese ermöglicht in Exchange‑Hybrid‑Umgebungen eine Rechteausweitung vom lokalen Server bis in Microsoft 365.

Die verfügbaren Updates liegen zwar vor, wurden in Deutschland jedoch bislang nur von wenigen Installationen eingespielt. Die Verfügbarkeit eines öffentlichen Proof‑of‑Concept‑Exploits erhöht den Handlungsdruck auf betroffene Betreiber. Dies birgt für Unternehmen und Organisationen ein signifikantes Risiko für Datenverlust und Betriebsunterbrechungen.

Details zur Schwachstelle

Berichte beschreiben die Lücke als „hochriskant“. Ein Proof‑of‑Concept‑Exploit, der die Verwundbarkeit demonstriert, ist auf GitHub verfügbar. Die Quellen empfehlen, die Sicherheitsupdates umgehend einzuspielen und gegebenenfalls zuvor eingerichtete Notfall‑Mitigations nach dem Patching zurückzubauen.

Golem.de und heise.de thematisieren das Patch‑Defizit in Deutschland in ihren Berichten, ebenso ein CERT‑Tagesbericht. Diese Publikationen unterstreichen die Dringlichkeit der Situation für die deutsche Wirtschaft.

Ausblick: Dringender Handlungsbedarf

Betreiber von On‑Premise‑Exchange‑Servern müssen ihre Systeme überprüfen und die verfügbaren Updates installieren. Unklar bleibt in den vorliegenden Berichten, ob sich die Angabe „85 Prozent“ konkret auf CVE‑2026‑42897, auf CVE‑2025‑53786 oder auf eine andere Lücke bezieht. Ebenfalls nicht konkret belegt sind Angaben dazu, wer den Exploit veröffentlicht hat oder in welchem Ausmaß die Schwachstellen bereits aktiv ausgenutzt werden.

Es bleibt abzuwarten, welche konkreten Auswirkungen die Situation mittelfristig auf die Cybersicherheitslage in Deutschland haben wird. Investoren und Marktbeobachter verfolgen aufmerksam, ob und wie schnell Betreiber die notwendigen Updates vornehmen und welche Rolle dies für die Stabilität digitaler Infrastrukturen im Land spielt. Eine Verzögerung bei der Implementierung von Patches könnte weitreichende wirtschaftliche Folgen haben.