CISA warnt vor Angriffen auf Microsoft Exchange-Server

Mai 2026 in das CISA-Katalog der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen, was eine bestätigte aktive Ausnutzung in der Wildnis signalisiert. Bundesbehörden und Organisationen, die der Verbindlichen Operativen Direktive (BOD) 22-01, sind verpflichtet, das Problem bis zum 29. Mai 2026 zu beheben.

Ausnutzung einer Schwachstelle in Microsoft Exchange Server Sicherheitsforscher weisen darauf hin, dass XSS-Schwachstellen in Unternehmens-Email-Plattformen wie Exchange besonders gefährlich sind, da sie zur Übernahme authentifizierter Sitzungen missbraucht werden können.

In der Praxis könnte ein Angreifer einen Benutzer dazu verleiten, einen speziell gestalteten Link anzuklicken, der bösartige Skripte innerhalb der Browser-Sitzung ausführt. Dies kann zum Diebstahl, zum Zugriff auf Postfächer oder zu weiteren internen Kompromittierungen führen.

Sicherheitslage und Risiko

Obwohl Microsoft die Schwachstelle öffentlich noch nicht mit Ransomware-Kampagnen in Verbindung gebracht hat, deutet die Aufnahme des Fehlers durch das CISA in den KEV-Katalog stark auf aktives Interesse seitens Bedrohungsakteure hin.

Exchange-Server waren historisch aufgrund ihrer Rolle bei der Verarbeitung sensibler Kommunikationen und Zugangsdaten ein hochbegehres Ziel für Angreifer. Die Schwachstelle wird unter CWE-79 klassifiziert, einer bekannten Kategorie, die auf eine unzureichende Neutralisierung während der Generierung ückzuführen ist.

Trotz seiner weit verbreiteten Klassifizierung als Schwachstellentyp wird XSS weiterhin häufig ausgenutzt, da inkonsistente Eingabevalidierung und komplexes Verhalten führen. Das CISA fordert Organisationen auf, bereitgestellte Pannen üglich anzuwenden.

Sicherheitslage und Risiko

In Fällen, in denen Patches noch nicht verfügbar sind oder nicht angewendet werden können, werden Behörden empfohlen, alternative Minderungsstrategien gemäß den Vorgaben den Einsatz betroffener Systeme bis zur Absicherung einzustellen.

Sicherheitsteams sollten zudem die Protokolldateien ächtige Aktivitäten überwachen, einschließlich ungewöhnlicher Authentifizierungsmuster, unerwarteter Skriptausführungen oder abnormalen Benutzerverhaltens in Outlook Web Access-Sitzungen.

Diese neueste Warnung unterstreicht einen breiteren Trend, bei dem Angreifer aktiv Unternehmens-Kollaborationstools anvisieren, insbesondere solche, die dem Internet ausgesetzt sind.

Sicherheitslage und Risiko

Da Exchange Server weiterhin in zahlreichen Unternehmen weit verbreitet eingesetzt wird, können ungepatchte Schwachstellen schnell zu Einstiegspunkten für tiefgreifendere Netzwerkintrusionen werden.

Organisationen werden eindringlich aufgefordert, ihre Bemühungen zur Patchung zu priorisieren und ihre Exposition gegenüber internetzugänglichen Exchange-Diensten zu überprüfen, um das Ausnutzungsrisiko zu verringern. Sie uns auf