GermanyEin Proof-of-Concept-Exploit (PoC) für eine Sicherheitslücke im Exchange-Server wurde kurz vor dem Wochenende veröffentlicht, was Angriffe auf verwundbare Server ermöglichen könnte. Das CERT-Bund des BSI teilt mit, dass 85 Prozent der On-Premises-Exchange-Server in Deutschland weiterhin anfällig sind. Die Lücke CVE-2026-62911 wurde von Microsoft im August mit einem Patch geschlossen, doch viele Server haben das Update nicht angewendet. Das BSI warnt dringend, dass Betreiber die Updates sofort anwenden sollten. Für Exchange 2016 und 2019 ist der reguläre Support seit Oktober 2025 beendet, wodurch nur Teilnehmer am kostenpflichtigen ESU-Patchprogramm aktualisiert werden können. Laut BSI sind bislang nur neun dieser Server mit Patches versehen worden. Das BSI verletzt zudem das Recht zur Beschränkung von Internet-Zugriffen auf Exchange-Dienste.
Tendenz-Einschätzung (Mitte): Die Berichterstattung bleibt sachlich und informativ, ohne klare politische Einflußnahme. Es wird keine Partei oder politische Gruppe direkt kritisiert oder favorisiert. Die Hauptschwerpunkte liegen auf technischen Aspekten und Warnungen des BSI, ohne emotionale oder ideologische Bewertungen.
