Die Lage: keine Updates mehr, keine Ausreden
Microsoft hat den Zeitplan lange kommuniziert: Support-Ende für Exchange Server 2016 und 2019 am 14. Oktober 2025, dazu ausnahmsweise ein einmaliges Extended-Security-Update-Fenster bis zum 14. April 2026. Beides ist vorbei. Läuft in deinem Unternehmen noch einer dieser Server, erhält er keine Sicherheitsupdates mehr, egal, was passiert.
Warum das brisanter ist als bei mancher anderen Software: Exchange-Server sind aus dem Internet erreichbar, halten das komplette E-Mail-Archiv des Unternehmens und gehören seit Jahren zu den beliebtesten Zielen professioneller Angreifer. Ein ungepatchter Exchange ist kein Risiko, das man 'noch ein Jahr mitschleppt', sondern ein offenes Fenster mit Firmenschild dran.