WASHINGTON / LONDON (IT BOLTWISE) – Die US-Cybersicherheitsbehörde CISA hat die SharePoint-Schwachstelle CVE-2026-58644 in den KEV-Katalog aufgenommen und erwartet von Bundesbehörden konkrete Maßnahmen bis zum 19. Juli. Die Lücke erzielt mit 9,8 einen extrem hohen CVSS-Wert und lässt sich laut den vorliegenden Hinweisen ohne vorherige Authentifizierung aus der Ferne ausnutzen. Besonders kritisch ist, dass Angreifer mehrere Schwächen zu Angriffsketten verknüpfen und dabei persistente Kontrolle über IIS-Maschinenschlüssel anstreben. Für Unternehmen bedeutet das: Patchen allein ist nicht ausreichend, sondern es braucht aktives Monitoring, Key-Rotation und harte Härtung der Serverarchitektur.
CISA hat die Schwachstelle CVE-2026-58644 aus dem SharePoint-Umfeld in den Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen und Bundesbehörden eine Frist bis zum 19. Juli gesetzt. Ausschlaggebend ist, dass die Lücke als „Deserialisierung nicht vertrauenswürdiger Daten“ klassifiziert wird und damit typische Code-Execution- und Takeover-Szenarien begünstigen kann. Der dokumentierte CVSS-Score von 9,8 liegt nahe am Maximum und deutet auf eine besonders hohe Ausnutzbarkeit hin. Für Betreiber von SharePoint-Installationen ist das Signal klar: Self-Service-Patching braucht jetzt einen strukturierten Security-Plan, nicht nur einen Update-Rhythmus.
Technisch betrifft die Meldung mehrere SharePoint-Varianten, unter anderem SharePoint Enterprise Server 2016, SharePoint Server 2019 und die SharePoint Subscription Edition. Der zentrale Punkt ist die remote ausnutzbare Wirkung: Angreifer benötigen demnach keine vorherige Authentifizierung, um den Angriff anzustoßen. Genau diese Kombination aus „fernausnutzbar“ und „nahe 10 auf der Risikoskala“ ist in vielen Zero-Day-Workflows ein Beschleuniger. Zwar schloss Microsoft die Lücke bereits im Zuge des Patch Tuesday-Updates, doch kurz nach der Veröffentlichung bestätigten Sicherheitshinweise, dass die Schwachstelle bereits in der Praxis missbraucht wurde. CISA nahm sie daher am 16. Juli in den KEV-Katalog auf.
Für die Einordnung lohnt ein Blick auf die typische Angriffslogik solcher Ketten. In den vorliegenden Informationen wird beschrieben, dass die neue Lücke nicht isoliert ausgenutzt wird, sondern Teil einer mehrstufigen Sequenz ist: Zuerst eine Spoofing-Lücke aus dem April 2026 (CVE-2026-32201), danach eine RCE-Lücke aus dem Mai 2026 (CVE-2026-45659) und schließlich eine Rechteausweitung aus dem Juli 2026 (CVE-2026-56164). Das Muster zielt häufig darauf, zunächst initialen Zugriff zu erlangen, anschließend Code auszuführen und danach privilegierten Zugriff aufzubauen, um persistente Mechanismen zu installieren. Ein wichtiger Unterschied zu „klassischem“ Patch-Management ist dabei die Zeitdimension: Selbst wenn die ursprünglichen Lücken geschlossen werden, kann die Folgeschicht fortbestehen.
Besonders gefährlich ist in diesem Kontext das Angriffsziel „Diebstahl von IIS-Maschinenschlüsseln“. Wenn Angreifer diese Schlüssel erlangen, können sie laut den Hinweisen persistieren, selbst nachdem Sicherheitslücken per Update geschlossen wurden. Praktisch heißt das: Betreiber sind nicht nur mit einem vulnerablen SharePoint-Component konfrontiert, sondern mit einem Risiko für die Entschlüsselung von Session-/Token-Mechanismen und für die langfristige Kontrolle über kompromittierte Systeme. Zusätzlich wird im Zusammenhang mit erfolgreichen Angriffen die Installation von Schadsoftware und Webshells erwähnt. Für die Verteidigung bedeutet das eine klare Priorisierung: Neben dem Patch müssen auch Schlüsselrotation und forensisches Suchen nach Webshell-Indikatoren und auffälligen Artefakten in Protokollen erfolgen.
Im Markt kommt dazu ein zweiter, paralleler Belastungstest: Im selben CISA-Update-Zyklus werden auch kritische Kommandoinjektionslücken in Fortinet FortiSandbox adressiert (CVE-2026-25089 und CVE-2026-39808) mit ebenfalls 9,8 CVSS. Die Relevanz ist zweifach. Erstens zeigt die Bündelung, dass Sicherheitslücken in mehreren Segmenten gleichzeitig ausgenutzt werden können – SharePoint für Collaboration, FortiSandbox für die Analyse- und Schutzinfrastruktur. Zweitens sind solche Kommandoinjektionen oft besonders „operational“: Wenn sie über HTTP ohne Authentifizierung funktionieren, wird die Schwelle für automatisierte Scans und Exploitation gesenkt. Branchenanalysten erwarten daher, dass in den nächsten Wochen viele Unternehmen nicht nur Einzelpatches, sondern koordinierte Incident-Response-Checks priorisieren.
Für Betreiber ergibt sich daraus ein notwendiger Sicherheitsvorsprung über das reine Schließen der Schwachstelle hinaus. Sicherheitsforscher empfehlen unter anderem, internetfähige SharePoint-Server hinter einem Reverse-Proxy zu betreiben und die Antimalware Scan Interface (AMSI) zu aktivieren. Das adressiert zwei Ebenen: erstens reduziert die vorgeschaltete Proxy-Schicht die Angriffsfläche und ermöglicht zentralisierte Zugriffskontrollen, Rate-Limits und Logging; zweitens schafft AMSI eine zusätzliche Abdeckung für verdächtige Script- oder Payload-Ausführung, was die Erkennung von Angriffen mit nachgelagerten Stagings verbessern kann. Der historische Kontext macht die Dringlichkeit deutlich: Gerade in Microsoft-Ökosystemen wurden in den letzten Jahren wiederholt Kombinationen aus Web- und Privilege-Eskalation beobachtet, die erst nach Schließung der Kernlücke „sichtbar“ werden.
Auch die regulatorische und datenschutzbezogene Perspektive sollte nicht als Randthema behandelt werden. Wenn IIS-Maschinenschlüssel kompromittiert sind und persistente Kontrolle über Session- oder Token-Mechanismen entsteht, können Zugriff auf personenbezogene Inhalte, Dokumente und Metadaten betroffen sein. Das ist insbesondere für Behörden relevant, die mit Informationsklassifikationen und strengen Vorgaben zu Zugriff, Protokollierung und Datenhaltung arbeiten. In der Praxis bedeutet das: Unternehmen sollten ihre Compliance-Anforderungen an Logging, Retention und Zugriffsprotokolle mit dem technischen Incident-Plan verzahnen. So wird aus einem Patch-Projekt ein Nachweis- und Härtungsvorhaben, das sowohl Sicherheits- als auch Prüfpfade abdeckt.
Der Ausblick für IT-Leitungen ist damit anspruchsvoll, aber handhabbar, wenn er in konkrete Arbeitspakete übersetzt wird. Neben dem zeitkritischen Update sollten Teams die IIS-Maschinenschlüssel rotieren, die betroffenen Systeme aktiv nach Kompromittierungsindikatoren durchsuchen und die Verteidigung gegen Webshell-Installation systematisch prüfen. Zusätzlich empfiehlt sich eine Überprüfung von Netzwerkpfaden, um den Zugriff auf SharePoint und angrenzende Komponenten konsequent zu begrenzen – nicht nur „von extern“, sondern auch lateral innerhalb der Umgebung. In den kommenden Wochen ist damit zu rechnen, dass Automatisierung für Scans, Protokollanalyse und Erkennung von Anomalien stärker genutzt wird. Wer das vorbereitet, reduziert die Chance, dass aus einer einzelnen CVE direkt ein längerer Business- oder Behördenvorfall wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CVE-2026-58644: CISA setzt SharePoint-Frist bis 19. Juli für Behörden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CVE-2026-58644: CISA setzt SharePoint-Frist bis 19. Juli für Behörden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CVE-2026-58644: CISA setzt SharePoint-Frist bis 19. Juli für Behörden« bei Google Deutschland suchen, bei Bing oder Google News!