Illustration Absmeier foto freepik
Für die Mail-Server-Produkte Microsoft Exchange Server 2016 und 2019 ist Mitte Oktober planmäßig der Support des Herstellers ausgelaufen. Seitdem werden keine Sicherheitsupdates mehr für diese Versionen bereitgestellt. Dennoch werden nach Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI) weiterhin über 30.000 MS-Exchange-Server in Deutschland mit diesen oder noch älteren Versionen und einem offen über das Internet erreichbaren Outlook Web Access betrieben. Das BSI weist daher darauf hin, dass diese Installationen für neu entdeckte Schwachstellen voraussichtlich dauerhaft verwundbar bleiben und nicht kurzfristig abgesichert werden können. Dies betrifft nach Kenntnis des BSI Unternehmen, Krankenhäuser, Schulen, Stadtwerke, Kommunen und viele weitere Organisationen. Das BSI hat eine entsprechende Bedrohungsinformation (BITS) veröffentlicht und an seine Zielgruppen versandt.
Thomas Caspers, Vizepräsident des BSI:
»Wer trotz Hinweisen des Herstellers und ausreichender Vorlaufzeit Software einsetzt, die keine Sicherheitsupdates mehr erhält, handelt schlicht fahrlässig. Wenn für diese Software Schwachstellen entdeckt werden – und damit ist leider jederzeit zu rechnen – sind die Daten der Unternehmen und Organisationen Cyberangriffen schutzlos ausgeliefert. Hier ist schnelles und konsequentes Handeln der Verantwortlichen erforderlich!«
Microsoft Exchange-Server sind in der Regel zentrale Bausteine innerhalb von IT-Netzwerken. Ein erfolgreicher Cyberangriff hat daher oftmals gravierende Folgen und kann bei unzureichenden Sicherheitsmaßnahmen zur vollständigen Kompromittierung des jeweiligen Netzwerkes führen. Da keine Sicherheitsupdates mehr bereitgestellt werden, wäre beim Bekanntwerden einer neuen Schwachstelle in der Regel die Abschaltung der Anwendung notwendig, um das gesamte IT-Netzwerk zu schützen. Dies hätte erhebliche Auswirkungen auf die Kommunikationsfähigkeit der jeweiligen Organisation.
Das BSI rät daher dringend, auf aktuelle Software-Varianten umzustellen oder eine Migration auf entsprechende Alternativen durchzuführen.
Bewertung
Sollte demnächst eine kritische Schwachstelle in Microsoft Exchange bekannt werden – wie es in den letzten Jahren mehrfach der Fall war – kann diese nicht mit einem Sicherheitsupdate geschlossen werden. Die betroffenen Exchange Server müssen dann ggf. umgehend vom Netz genommen werden, um eine Kompromittierung zu vermeiden. Die Folge wäre eine massive Einschränkung der Kommunikationsfähigkeit der betroffenen Organisationen. Die Kompromittierung eines Exchange-Server führt aufgrund flacher Netzwerkstrukturen und unzureichender Segmentierung und Härtung häufig schnell zu einer vollständigen Kompromittierung des kompletten Netzwerks der Betroffenen, was einen Abfluss sensibler Informationen, die Verschlüsselung von Daten mittels Ransomware und anschließender Lösegeldforderung sowie wochenlange Produktionsausfälle bedeuten kann. Da auf Exchange-Servern personenbezogenen Daten verarbeitet werden, stellt der weitere Betrieb veralteter Versionen zudem einen Verstoß gegen die DSGVO dar.
Maßnahmen
Microsoft stellt mit dem Extended Security Update Programm (ESU) gegen zusätzliche Bezahlung noch bis zum 14.04.2026 weitere potenzielle Sicherheitsupdates für kritische Schwachstellen zur Verfügung [MS25]. Dies erfordert jedoch zusätzliche finanzielle Mittel und verschiebt erforderliche Maßnahmen zum Upgrade bzw. zur Migration der Systeme nur um maximal sechs Monate.
Das BSI rät Betreibern betroffener Exchange-Server daher, umgehend ein Upgrade auf Version SE oder eine Migration auf eine alternative Lösung durchzuführen.
Das BSI empfiehlt, webbasierte Dienste des Exchange-Servers wie Outlook Web Access grundsätzlich nicht offen aus dem Internet erreichbar zu machen, sondern den Zugriff auf vertrauenswürdige Quell-IP-Adressen zu beschränken oder über ein VPN abzusichern. Das BSI stellt ein IT-Grundschutz-Hilfsmittel mit weiteren Informationen zur Absicherung von E-Mail-Systemen bereit [BSI21]
[BSI21] E-Mail-System: Sicherer Remote-Zugang https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Hilfsmittel_Remote_Zugang_E_Mail_System_v1.pdf
[MS24] Supportende für Office und Exchange Server 2016 und 2019 – was du jetzt tun musst https://www.microsoft.com/de-de/techwiese/news/supportende-fuer-office-und-exchange-server-2016-und-2019- was-du-jetzt-tun-musst.aspx
[MS25] Announcing Exchange 2016 / 2019 Extended Security Update program https://techcommunity.microsoft.com/blog/exchange/announcing-exchange-2016–2019-extended-security-update program/4433495
56 Artikel zu „Support-Ende“
Trends 2025 | News | Trends Infrastruktur | Services | Strategien | Tipps | Whitepaper
Studie unterstreicht Dringlichkeit der Windows-11-Migration
Unternehmen und Organisationen riskieren bei verspäteter Umstellung auf Windows 11 zunehmende Probleme bei Sicherheit, Kompatibilität, Leistung, Kosten und Compliance. Panasonic TOUGHBOOK hat eine neue Studie veröffentlicht, die zentrale Herausforderungen und Bedenken von Organisationen beim Umstieg vom auslaufenden Betriebssystem Windows 10 auf Windows 11 aufzeigt [1]. Mit dem Ende des Windows-10-Supports am 14. Oktober 2025…
News | Business | ERP | Lösungen | Ausgabe 5-6-2025
Lödige nutzt Migrationsprojekt als Chance für Vereinfachung und Optimierung – ERP-Releasewechsel mit Weitblick
Bei der Gebrüder Lödige Maschinenbau GmbH trifft technologische Pionierarbeit auf zukunftsorientierte IT-Strategie. Der Projekt- und Einzelfertiger nutzte den Releasewechsel seines ERP-Systems PSIpenta nicht nur zur technischen und funktionalen Modernisierung, sondern auch für Verbesserungen interner Prozesse.
News | IT-Security | Services | Tipps | Whitepaper
BSI empfiehlt Upgrade oder Wechsel des Betriebssystems nach Supportende von Windows 10
Zum 14. Oktober 2025 stellt Microsoft den Support für Windows 10 ein, u.a. in den Editionen Home, Pro und Education. Das Betriebssystem erhält dann keine kostenlosen Updates mehr – auch solche nicht, die sicherheitsrelevant sind und z.B. Schwachstellen schließen. Allen, die noch Windows 10 nutzen, empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI), rechtzeitig…
Trends 2025 | News | Trends Infrastruktur | Infrastruktur | Künstliche Intelligenz
Fünf IT-Trends 2025: Künstliche Intelligenz kommt auf Endgeräten an
Das Jahr 2025 wird an vielen Stellen für Umbrüche und Neuerungen sorgen – nicht nur, aber auch in der Welt der Informationstechnologie. Ein genereller Trend wird der weiter um sich greifende Einsatz von KI-Funktionen sein: Unternehmen werden immer mehr Anwendungsfälle erkennen sowie implementieren – und dabei auch verstärkt auf lokale KI-Ressourcen und On-Prem-Hardware zurückgreifen. …
News | Infrastruktur | Nachhaltigkeit | Ausgabe 11-12-2024
Support und DaaS vereinfachen Wechsel auf Windows 11 – Geringer(er) Aufwand, kalkulierbare Kosten
In einem Jahr ist Schluss. Im Oktober 2025 endet der Support für Windows 10 und der Wechsel zu Windows 11 steht an. Der Übergang zu einem neuen Betriebssystem ist komplex und aufwendig. Das gilt vor allem dann, wenn der Wechsel – wie in diesem Fall – einen weitreichenden Austausch von Hardware zur Folge hat. Support durch einen Dienstleister bei der Migration und Device as a Service (DaaS) für den Hardwareaustausch vereinfachen den Prozess, reduzieren den Aufwand für die interne IT und verbessern die User Experience sowie die Nachhaltigkeitsbilanz.
News | Ausgabe 1-2-2024
Dank moderner Technologie lassen sich Dokumente unkompliziert nach Bedarf archivieren – Pop-Up-Archiv
Es gibt einen neuen Archivierungstrend: Das Pop-Up-Archiv. Ähnlich wie »Glamping« oder »Pop-Up-Tents« in der Camping-Szene neue Impulse und Ideen gesetzt haben, sorgen Pop-Up-Archive in der Archivierungsbranche für Bewegung. Warum? Weil sie ähnlich leicht und schnell aufgesetzt werden können, nahtlos skalierbar sind und im Vergleich zu traditionellen Archivierungsmethoden nur einen kleinen CO2-Fußbabdruck hinterlassen. Die logische Konsequenz: Diese neuartige, cloud-native Form der SAP-Dokumentenarchivierung zieht immer größere Kreise.
News | Produktmeldung | Rechenzentrum
Leistungsoptimiert und zweckgerichtet: Neue Servergeneration für das Rechenzentrum
Der chinesische Serverhersteller Inspur stellte im April 2021 seine neue M6-Serverfamilie vor. Die Vier-Sockel-Server unterstützen skalierbare Intel-Xeon-Prozessoren der 3. Generation und sind für SAP HANA zertifiziert. Im Vergleich zu vorherigen Servergenerationen von Inspur bieten die M6-Server eine Leistungssteigerung von bis zu 46 Prozent. Die M6-Serverfamilie bietet 16 Produkte für rechenintensive Anwendungen wie künstliche Intelligenz,…
News | Trends Security | Trends 2021 | IT-Security
Schwachstellen in Microsoft Exchange Servern: Der ewige Wettlauf
Cyberkriminelle scannen bereits binnen fünf Minuten nach Veröffentlichung der Microsoft Advisories auf Schwachstellen in Microsoft Exchange Servern. Palo Alto Networks hat jüngst seinen 2021 Cortex Xpanse Attack Surface Threat Report veröffentlicht. Im Rahmen des Berichts wurden Bedrohungsdaten ausgewertet, die im Zeitraum zwischen Januar und März dieses Jahres in Unternehmen erhoben wurden. Die Ergebnisse bestätigen, dass…
News | IT-Security
Jedes fünfte Unternehmen nutzt unsichere Office-Pakete
Studie zeigt: 21 % der Microsoft Office-Pakete werden in kleinen Unternehmen ohne Aktualisierung eingesetzt. Jedes fünfte Unternehmen in Deutschland nutzt Office-Pakete, für die keine Sicherheits-Updates mehr angeboten werden. Das ist eines der Ergebnisse der diesjährigen KMU-Studie von Intra2net (www.intra2net.com) [1]. Der Groupware- und Security-Anbieter hat dafür die Daten von mehr als 1.500 PC-Arbeitsplätzen in…
News | IT-Security | Tipps
Schritte zur Behebung der Microsoft-Exchange-Server-Schwachstellen
Wie Palo Alto Networks in seinem Unit 42 Blog berichtet, wurde die Sicherheitscommunity am 2. März auf vier kritische Zero-Day-Schwachstellen in Microsoft Exchange Server aufmerksam (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065). Diese Schwachstellen ermöglichen es Angreifern, auf Exchange Server zuzugreifen und potenziell langfristigen Zugriff auf die Umgebungen der Opfer zu erlangen. Das Microsoft Threat Intelligence…
News | IT-Security | Kommentar
Wer ganz sicher gehen will, muss seinen Exchange Server komplett neu aufsetzen
»Die vier von Microsoft in der vorigen Woche bekanntgemachten Schwachstellen im Exchange Server gefährden aktuell zehntausende Infrastrukturen von Behörden und Unternehmen. Das zum BSI gehörende CERT-Bund geht von bis zu 58.000 potenziell verwundbaren Systemen aus, bei denen unklar ist, ob sie die verfügbaren Updates bereits erhalten haben, oder für die gar keine Patches bereitstehen, weil…
News | Trends Infrastruktur | Trends 2020
Jeder Fünfte arbeitet noch mit Windows 7
Vor einem Jahr hat Microsoft den Support für Windows 7 eingestellt. Trotzdem ist das Betriebssystem laut NetMarkeShare mit einem Desktop-Marktanteil von 19,7 Prozent immer noch die Nummer zwei hinter Windows 10. Dabei ist die 2010 erschienene Windows-Version für Anwender mittlerweile zum Sicherheitsrisiko geworden. Das gilt vor allem für Privatpersonen. Unternehmen und Behörden erhalten gegen Bezahlung weiterhin Support. Schon vor einem Jahr…
News | IT-Security | Tipps
So missbrauchen Cyberkriminelle Schwachstellen bei Office 365
Office 365 Tools und Open Services im Visier von Cyberangreifern. Der kürzlich von Vectra veröffentlichte 2020 Spotlight Report for Office 365 identifizierte die Tools und Dienste unter den Cloud-basierten Anwendungen, die häufig von Angreifern genutzt werden. Die Studie basiert auf der Beobachtung von vier Millionen Office-365-Konten über einen Zeitraum von 90 Tagen. Dadurch waren…
News | Cloud Computing | Produktmeldung
Über ADN zum Azure-Partner: Neues Programm unterstützt ISVs auf dem Weg in die Azure Cloud
Zusammen mit den strategischen Partnern abtis, white duck und PRODYNA hilft die ADN über ein dediziertes Programm ISVs dabei, Lösungen in Azure zu entwickeln und zu vermarkten. Die deutschsprachige Landschaft an Independant Software Vendors (ISVs) hat nach anfänglicher Skepsis die Zeichen der Zeit erkannt und stellt die Weichen in Richtung Cloud-Zeitalter. Doch noch immer stehen…
News | Trends Wirtschaft | Trends Cloud Computing | Cloud Computing | Trends 2020
Microsoft verdient gut mit der Cloud
Microsoft geht es den aktuellen Geschäftszahlen zufolge glänzend. Im ersten Geschäftsquartal 2021 wurden die Erwartungen der Analysten laut Handelsblatt deutlich übertroffen. Sowohl Umsatz (37,2 Milliarden US-Dollar/+12 Prozent) als auch Gewinn (13,9 Milliarden US-Dollar/+30 Prozent) stiegen von Juli bis September zweistellig. Maßgeblich für die guten Zahlen ist das Cloud-Geschäft das für rund 38 Prozent des operativen…
News | Services | Tipps
In 3 Schritten zur passenden Office-Version
Unternehmen, die noch Office 2010 einsetzen, sollten schnellstens auf eine neuere Version wechseln. Denn am 13. Oktober 2020 werden der Support und die Sicherheits-Updates für das Produkt eingestellt. Viele IT-Verantwortliche kennen nur die beiden Upgrade-Alternativen, die Microsoft anbietet: den Wechsel ins Office 365-Abo oder den Kauf des teuren Office 2019. Dabei gibt es wesentlich günstigere…
News | Business | Ausgabe 7-8-2020
Monitoring und automatisierte Tests – Erfolgreiches Change Management für VDI-Umgebungen
VDI-Arbeitsplätze gestatten eine schnelle Umsetzung von Home-Office Arbeitsplätzen oder die Umsetzung einer ganzheitlichen Business-Continuity-Strategie. Für zweckmäßige VDI-Projekte gilt es aber einige Aspekte zu beachten.
News | Trends Security | Trends 2020 | IT-Security
Cyber Threat Report 2020: Microsoft-Office-Dateien häufiger infiziert, Ransomware auf dem Vormarsch
Ransomware-Attacken weltweit steigen um 20 % (Höchststand in USA mit 109 %). Malware-Attacken gehen global um 24 % zurück. Wachstum um 7 % bei Phishing-Versuchen, die sich der Corona-Krise bedienen. Anstieg um 176 % bei Malware-Attacken mit infizierten Microsoft-Office-Dateien. 23 % der Malware-Angriffe über Nicht-Standard-Ports ausgeführt. IoT-Malware-Angriffe nehmen um 50 % zu. Im Bericht analysierte…
News | Lösungen | Strategien
Softwarelizenzen gewinnbringend veräußern – mit einem Partner, dem man vertraut
»Vertrauen ist gut – Kontrolle und Nachweis sind besser« Viele Unternehmen, vor allem im Mittelstand, wissen nicht, auf welchem Softwareschatz sie sitzen. Dabei kommen sie durch Veräußerung ihrer Microsoft-Standardprogramme zu Geld, das sie beispielsweise in strategisch sinnvolle IT-Neuanschaffungen stecken können. Gerade in wirtschaftlich angespannten Zeiten wie aktuell unter Covid-19 zahlt sich auf diese Weise freigewordenes…
News | Cloud Computing | Digitalisierung | Ausgabe 5-6-2020
Schritt für Schritt in die Cloud: Cloudification – ein Schlüssel zur Tür in die Zukunft?
Gewinneinbrüche, drohende Insolvenzen und hohe Arbeitslosenzahlen bestimmen die globale Wirtschaft während der Corona-Krise und werden auch für die Zeit danach allgegenwärtig sein. Unternehmen sollten die Zeit nutzen, Modernisierungen ihrer Informationstechnologie, die mittelfristig sowieso notwendig wären, rascher voranzutreiben, um in der Zeit wirtschaftlicher Erholung möglichst effizient agieren zu können und vielleicht sogar nachhaltig Marktanteile zu gewinnen. Klaus Aschauer, Vorstand und Chief Customer Officer der COSMO CONSULT-Gruppe, nennt Möglichkeiten.