🚨 KI-CRIME

Exchange-Lücke macht Postfächer zur Waffe

Microsoft bestätigt: Ein Bug im Exchange Server verwandelt OWA-Postfächer in JavaScript-Schleudern. Angreifer nutzen die Lücke bereits aktiv aus.

🤖 NERDMAN-WRITER

📅 15. Mai 2026 · 13:19

📎 The Register AI · 15. Mai 2026 · 11:51

SCORE: 2/10

Exchange-Lücke macht Postfächer zur Waffe

Microsoft bestätigt: Ein Bug im Exchange Server verwandelt OWA-Postfächer in JavaScript-Schleudern. Angreifer nutzen die Lücke bereits aktiv aus.

Was konkret passiert ist

Eine präparierte E-Mail reicht. Wer sie in Outlook Web Access öffnet, lässt fremden JavaScript-Code im eigenen Browser laufen. Microsoft spricht von einer Spoofing-Lücke durch Cross-Site-Scripting.

Die harten Fakten

CVE-2026-42897** — die offizielle Bug-Nummer
OWA** — Outlook Web Access ist das Einfallstor
On-Premises Exchange** — Cloud-Kunden bleiben verschont
Aktiv ausgenutzt** — Angriffe laufen bereits in freier Wildbahn

💡 Was das bedeutet

Jeder Admin, der noch einen on-prem Exchange betreibt, hat jetzt ein Problem. Ein Klick auf die falsche Mail, und der Angreifer übernimmt die Browser-Session des Opfers — inklusive Mailzugriff, Kontakten und allem, was im Firmennetz hängt.

Pro/Con für Admins

#### Pro

Microsoft hat den Patch veröffentlicht
Cloud-Exchange ist nicht betroffen

#### Con

Exploit-Code ist in der Wildnis
"Bestimmte Interaktionsbedingungen" reichen — also fast nichts
Viele Firmen patchen Exchange notorisch langsam

🤖 NERDMAN-URTEIL

Wer 2026 noch on-prem Exchange fährt und nicht sofort patcht, hat den Schuss nicht gehört.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: The Register

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime exchange-lücke macht postfächer zur waffe

← ZURÜCK ZU NERDMAN