LONDON (IT BOLTWISE) – Mit dem Support-Ende für Microsoft Office 2021 droht vielen kleinen Betrieben in Deutschland eine messbare Sicherheitslücke. Eine Umfrage unter 103 Unternehmen mit 10 bis 49 Mitarbeitern kommt auf 82%, die nach Auslaufen der Version keine Sicherheits-Updates mehr erhalten. Zusätzlich zeigt die Untersuchung, dass nur jede zehnte Firma das lokale Office-Paket innerhalb der letzten zwölf Monate aktualisiert hat. Parallel steigt der Anteil von Office 2024 On-Premises, während zugleich mehrere Microsoft-Komponenten ihren Lebenszyklus beenden.
Das Support-Ende von Microsoft Office 2021 trifft vor allem die IT-Landschaft kleiner Unternehmen, weil hier häufig weniger Ressourcen für Patch-Management, Tests und Migrationen bereitstehen. Laut einer Erhebung des Anbieters Intra2net erhalten 82% der kleinen Firmen in Deutschland mit dem Auslaufen der Office-Version keine Sicherheits-Updates mehr; betroffen sind dabei typische Installationen des lokalen Office-Pakets. Genau an dieser Stelle wird das Risiko greifbar: Wenn eine Office-Version aus dem Wartungsfenster fällt, verschwinden neue Schwachstellen nicht einfach „aus der Welt“, sondern bleiben als potenzielles Einfallstor bestehen.
Die Datenbasis stammt aus einer KMU-Studie mit einer Umfrage im September 2026 unter 103 Unternehmen mit 10 bis 49 Mitarbeitern. Insgesamt wurden 1.592 PC-Arbeitsplätze mit Microsoft Office betrachtet; ausgenommen waren Unternehmen, die Microsoft 365 Business oder Exchange Online einsetzen. Neben dem Hauptbefund fällt auf, dass veraltete Office-Generationen weiterhin präsent sind: Office 2010 und Office 2013 kommen zusammen immer noch auf 7% der Unternehmen. Auch das ist technisch relevant, weil ältere Office-Versionen häufig in heterogenen Umgebungen laufen, in denen Add-ons, Makros und Dateiformate gewachsen sind und dadurch Updates organisatorisch „zäher“ werden.
Zeitgleich verschiebt sich der Markt: Der Anteil von Office 2024 On-Premises steigt laut Studie von 8% (2025) auf aktuell 18%. Dennoch verweilt der Großteil der Betriebe offenbar weiterhin bei nicht mehr unterstützten Programmen oder migriert nicht schnell genug auf ein Wartungsmodell, das Sicherheitsupdates regelmäßig einschließt. Microsoft nennt als Stichtag das Ende des Supports für Microsoft Office 2021 Retail sowie Office LTSC 2021 in mehreren Office-Komponenten, darunter Access, Excel, Outlook, PowerPoint, Publisher und Word. Daneben laufen auch weitere LTSC-Varianten wie Visio LTSC 2021 und Project LTSC 2021 ohne Sicherheitsupdates weiter; damit wird klar, dass nicht nur „das Office-Paket“ allein, sondern ein ganzer Software-Baukasten betroffen ist.
Die technische Dringlichkeit lässt sich zudem anhand der Patch-Frequenz und der Schweregrad-Klassifikationen zeigen. Beim Microsoft-Patchday vom 13. Oktober 2026 waren insgesamt 1.413 Schwachstellen gemeldet, wobei allein 134 Office-Komponenten betrafen. Microsoft stufte 78 Lücken als kritisch ein, davon 65 mit Möglichkeit zur Remote-Code-Ausführung (RCE), 11 zur Privilegieneskalation und 2 im Bereich Spoofing. Darüber hinaus wurden am selben Tag drei Zero-Days bekannt: CVE-2026-96951 in der Windows Shell (Umgehung der Mark-of-the-Web-Warnung, CVSS 8.8), CVE-2026-102866 in SharePoint (Kontoübernahme ohne Nutzerinteraktion, CVSS 8.1) sowie CVE-2026-108398 in.NET (Umgehung der Windows Defender Application Control). Für CIOs und IT-Leads heißt das: Selbst wenn ein Office-Umfeld nicht isoliert betrachtet wird, können angrenzende Komponenten wie Betriebssystem-Schnittstellen, Web-Portale oder.NET-basierte Schutzmechanismen denselben Angriffsweg öffnen.
Damit rückt ein zweiter Engpass in den Fokus: Update-Realität in der Praxis. Die IT muss nicht nur Patches einspielen, sondern auch testen, ob Makros, Automationen, Add-ons und Schnittstellen weiter funktionieren. Die Branchenprobleme sind dabei keineswegs theoretisch. Eine weltweite Studie eines Sicherheitsanbieters (Chainguard) unter 1.300 Sicherheitsverantwortlichen aus dem September 2026 zeigt, dass 59% der befragten kleineren Firmen Schwierigkeiten beim Testen von Patches melden. Gleichzeitig betont Microsoft den Wechsel zu den Microsoft 365 Apps, etwa in Business Standard, Business Premium oder E3, oder alternativ den Umstieg auf Office LTSC 2024, dessen Support bis Oktober 2029 reicht. Für die Planung bedeutet das: Es geht weniger um „welche Produktlinie“, sondern um einen Wartungsrhythmus, der organisatorisch eingehalten werden kann.
Wer die Migration scheut, weil Betrieb und Anwendertraining aufwendig sind, steht jedoch auch bei Alternativen unter Zugzwang. Schwachstellen tauchen branchenweit auf: Die Document Foundation schloss am 5. Oktober 2026 mit LibreOffice Version 26.2.5 und 26.8.0 die Lücke CVE-2026-63277 in LibreOffice Calc, während das entsprechende Problem CVE-2026-59265 in Apache OpenOffice erst mit Version 4.1.17 behoben wurde. Auch andere Anbieter liefern Fixes nach; ONLYOFFICE meldete in Version 10.0 über 40 Sicherheitsfixes, darunter für CVE-2026-110385 (CVSS 4.0: 8.7) eine Befehlsausführung über den Document Builder. Technisch übersetzt heißt das: Der Wechsel zu „anderen Office-Suiten“ löst das Patch-Management-Problem nicht automatisch, sondern verlagert es auf ein anderes Ökosystem.
Für Unternehmen ist die Konsequenz deshalb zweigeteilt. Erstens sollten IT-Teams den tatsächlichen Bestand transparent machen: Welche Geräte nutzen Office 2021 Retail, welche LTSC-Varianten, welche Add-ons und Makro-Workflows sind im Einsatz? Zweitens lohnt eine Priorisierung entlang von Risikofaktoren statt reiner Versionslisten, etwa nach Exponierung im Netzwerk, nach Dateiaustausch (E-Mail-Anhänge, SharePoint/Teams, externe Dokumente) und nach der Fähigkeit, zeitnah Updates zu testen und auszurollen. Angesichts der gemeldeten kritischen Lücken und der aktiv ausgenutzten Zero-Days ist „später patchen“ für kleine Betriebe ein Kostentreiber, der sich in Incident-Kosten und Ausfallzeiten schnell vervielfacht. Wer jetzt strukturiert modernisiert, kann dagegen die Angriffsfläche auf ein berechenbares Niveau zurückführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Office-2021-Support endet: 82% kleiner Firmen ohne Sicherheits-Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Office-2021-Support endet: 82% kleiner Firmen ohne Sicherheits-Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Office-2021-Support endet: 82% kleiner Firmen ohne Sicherheits-Updates« bei Google Deutschland suchen, bei Bing oder Google News!