Exchange Online Sicherheitslücke CVE-2026-96185 erklärt

In Microsoft Exchange Online wurde eine kritische Sicherheitslücke entdeckt: CVE-2026-96185 erlaubt es einem authentifizierten Angreifer, über das Netzwerk Code auf betroffenen Systemen auszuführen.

Was das für ein KMU bedeutet:

• Exchange Online ist einer der meistgenutzten E-Mail-Dienste im Mittelstand – die Angriffsfläche ist entsprechend groß.
• Ein Stack-basierter Pufferüberlauf als Grundlage macht diese Schwachstelle besonders ernst: Angreifer brauchen nur ein gültiges Konto, keinen physischen Zugang.
• Microsoft hat im MSRC Security Update Guide Sicherheitshinweise und Mitigationsmaßnahmen veröffentlicht, die umgehend geprüft werden sollten.
• Wer keine interne IT hat, die solche Meldungen systematisch verfolgt, erfährt von kritischen Patches oft zu spät.

Das eigentliche Problem ist nicht die Lücke selbst – die gibt es bei jeder Software. Das Problem ist, wenn kein Prozess existiert, der sicherstellt, dass Sicherheitsmeldungen dieser Kategorie innerhalb von Stunden bewertet und umgesetzt werden. Für viele KMU ist das keine Frage des Willens, sondern der Kapazität.

Wir unterstützen kleine und mittlere Unternehmen dabei, Sicherheitspflichten strukturiert zu erfüllen – von der Bewertung aktueller Schwachstellen bis zur Dokumentation im Rahmen der DSGVO und NIS2.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: MSRC Security Update Guide