---
title: "Security Advisory: Kritische Lücken in Exchange Server schliessen"
description: "Microsoft hat für kritische Lücken in Exchange Server Updates herausgegeben: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, und CVE-2021-27065. Sofort Updaten!"
---

[secnovum Blog](https://www.secnovum.ch/blog)

# [Security Advisory: Kritische Lücken in Exchange Server schliessen](https://www.secnovum.ch/blog/security-advisory-kritische-lücken-in-exchange-server-schliessen)

 Geschrieben von [Michael Schäublin, Consultant | Security Advisor](https://www.secnovum.ch/blog/author/michael-schaeublin) | 4.3.2021

Microsoft fand auf mehreren Exchange Servern bei Kunden Hinweise auf Einbrüche von Angreifern. Nach tiefergehenden Untersuchungen identifizierte Microsoft wie die Angreifer auf die Exchange Server gelangen konnten.

Betroffen sind alle Exchange Server Installationen bei Kunden vor Ort. Für die Versionen, welche noch von Microsoft unterstützt werden, wurden am 02. März 2021 Updates veröffentlicht.

Nachdem Microsoft in einem [Blogbeitrag](https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/)von den Lücken und Updates berichtete, wurden weitere [Angriffe bzw. Angriffsversuche gemeldet](https://www.bleepingcomputer.com/news/security/state-hackers-rush-to-exploit-unpatched-microsoft-exchange-servers/).

## Empfohlene Behandlung

1. Exchange Installationen sollten so schnell wie möglich mit den [Sicherheitsupdates](https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/) aktualisiert werden.
2. Die Exchange Server sollten darauf überprüft werden, ob Anzeichen eines Eindringens (Indicator of Compromise - IoC) gefunden werden können. Microsoft hat dazu Informationen in ihrem Blog veröffentlicht und ein [PowerShell-Skript](https://github.com/microsoft/CSS-Exchange/blob/main/Security/Test-Hafnium.ps1)bereitgestellt.

 

 

 

 

[Vollständigen Beitrag anzeigen](https://www.secnovum.ch/blog/security-advisory-kritische-lücken-in-exchange-server-schliessen)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Michael Schäublin, Consultant | Security Advisor"
  },
  "dateModified" : "2023-12-01T08:32:28.509Z",
  "datePublished" : "2021-03-04T13:17:03Z",
  "headline" : "Security Advisory: Kritische Lücken in Exchange Server schliessen",
  "image" : {
    "@type" : "ImageObject",
    "height" : 550,
    "url" : "https://www.secnovum.ch/hubfs/placeholder-security-flash.jpg",
    "width" : 720
  },
  "mainEntityOfPage" : "https://www.secnovum.ch/blog/security-advisory-kritische-lücken-in-exchange-server-schliessen",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://cdn2.hubspot.net/hubfs/7379682/01_Secnovum-Logo-RGB.png",
      "width" : 184.97237
    },
    "name" : "secnovum Blog"
  }
}
```