CVE-2026-62911: Lokale Exchange-Server sicher aktualisieren

Für kleine und mittlere Unternehmen ist der eigene Mailserver oft ein zentraler Teil der täglichen Arbeit. Wer Microsoft Exchange lokal betreibt, sollte deshalb prüfen, ob das System von CVE-2026-62911 betroffen ist und das vorgesehene Sicherheitsupdate installiert wurde.

Die am 11. August 2026 veröffentlichte Schwachstelle betrifft mehrere lokal betriebene Versionen von Microsoft Exchange Server. Sie kann es Angreifern ermöglichen, aufgezeichnete Authentifizierungsdaten erneut zu verwenden und dadurch ihre Berechtigungen zu erweitern. Bei einem solchen sogenannten Replay-Angriff werden bereits übermittelte Anmeldedaten wiederverwendet. Microsoft hat Sicherheitsupdates für die Schwachstelle bereitgestellt.

Version und Buildnummer geben den Ausschlag

Für die Auswahl des richtigen Updates reicht die Bezeichnung der Exchange-Version allein nicht immer aus. Entscheidend ist auch die tatsächlich installierte Buildnummer. Beide Angaben sollten daher zunächst erfasst und mit den Hinweisen von Microsoft abgeglichen werden.

Zu einer kontrollierten Aktualisierung gehören folgende Schritte:

• Exchange-Version und Buildnummer erfassen
• das passende Sicherheitsupdate anhand der Microsoft-Hinweise bestimmen
• vorhandene Datensicherungen und Wiederherstellungswege kontrollieren
• die Installation für einen abgestimmten Wartungszeitraum planen
• das Update vollständig installieren und den erfolgreichen Abschluss prüfen
• anschließend Mailfluss, Dienste und benötigte Zugriffswege testen
• externe Erreichbarkeit und Berechtigungen auf das notwendige Maß begrenzen

Wartung mit vorbereitetem Rückweg

Ein zentraler Mailserver sollte nicht unvorbereitet im laufenden Betrieb aktualisiert werden. Eine aktuelle Datensicherung und ein dokumentierter Wiederherstellungsweg helfen, mögliche technische Probleme während der Wartung beherrschbar zu halten.

Nach der Installation sollte nicht nur die angezeigte Buildnummer kontrolliert werden. Ebenso wichtig ist ein praktischer Funktionstest: Werden Nachrichten intern und extern zugestellt? Laufen die benötigten Exchange-Dienste? Funktionieren die vorgesehenen Zugriffswege weiterhin?

Unterstützung aus Husum

Wir unterstützen kleine und mittlere Unternehmen bei der Bestandsaufnahme ihrer lokalen Server, bei der Planung und abgesicherten Durchführung von Updates sowie bei der anschließenden Funktionskontrolle. Bei Bedarf prüfen wir außerdem Datensicherungen, Wiederherstellungswege, Berechtigungen und die externe Erreichbarkeit des Systems.

Die Arbeiten übernehmen wir per Fernwartung oder nach Abstimmung vor Ort. Dabei steht ein fester Ansprechpartner zur Verfügung.

Wenn Sie klären möchten, welche Exchange-Version bei Ihnen läuft oder ob das Update für CVE-2026-62911 bereits installiert ist, nehmen Sie gern Kontakt mit uns in Husum auf.