Ein neuer Proof-of-Concept-Exploit für eine kritische Sicherheitslücke in Exchange-Servern wurde veröffentlicht, wodurch Angreifer verwundbare Systeme übernehmen können. Laut dem BSI sind derzeit etwa 85 Prozent der On-Premises-Exchange-Server in Deutschland anfällig für diese Schwachstelle, die Microsoft im August mit einem Patch adressiert hat.
Das BSI empfiehlt den Betreibern, die verfügbaren Sicherheitsupdates umgehend zu installieren und den Zugriff auf ihre Exchange-Server aus dem Internet zu beschränken. Nur eine geringe Anzahl von Servern hat die notwendigen Patches erhalten, was die Sicherheitslage weiter verschärft.