Außerplanmäßiger Patch: Kritische Lücke in Microsoft Exchange

Datum: 05.10.2026

Microsoft hat ein außerplanmäßiges Sicherheitsupdate für lokale Exchange-Server veröffentlicht, um die Schwachstelle CVE-2026-96940 zu schließen. Der Fehler weist einen CVSS-Wert von 8.8 auf und betrifft die Editionen SE, 2019 und 2016. Aufgrund unzureichender Autorisierungsprüfungen können bereits authentifizierte Angreifer ihre Rechte im Netzwerk ausweiten und unbefugt fremde Postfächer innerhalb derselben Organisation auslesen.

IT-Verantwortliche müssen die bereitgestellten Patches zwingend zeitnah einspielen, da die Hürde für eine erfolgreiche Ausnutzung niedrig ist. Laut Microsoft kommt es nach der Installation in hybriden Umgebungen vereinzelt zu Nebeneffekten wie fehlerhaften Kalender-Synchronisationen. Trotz dieser Einschränkung hat die schnelle Schließung der Schwachstelle höchste Priorität, um drohende Datenabflüsse zu verhindern.

(ki)