LONDON (IT BOLTWISE) – Microsoft hat im Patch-Dienstag am 14. Juli 2026 zwei Zero-Day-Sicherheitslücken in SharePoint adressiert, beide mit CVSS 9,8. Laut Beobachtungen werden die Schwachstellen bereits vor der vollständigen Absicherung aktiv ausgenutzt, darunter eine Deserialisierungs-Variante mit Remotecodeausführung. Zusätzlich fordert die Lage eine Schlüsselrotation, weil reine Software-Patches allein nicht reichen. Währenddessen erschwerten WSUS-Synchronisationsfehler und ein fehlgeschlagenes Microsoft-365-Netzwerkupdate die Stabilisierung vieler Umgebungen.
Mit dem Patch-Dienstag am 14. Juli 2026 verschärft Microsoft die Lage für Administratoren, die SharePoint im Betrieb haben: Unter den Kennungen CVE-2026-58644 und CVE-2026-50522 schließt das Unternehmen zwei Zero-Day-Lücken, die in der Praxis bereits vor der Bereitstellung der Korrekturen ausgenutzt wurden. Beide Schwachstellen erhalten jeweils den Maximalwert 9,8 auf der CVSS-Skala und zielen laut Beschreibung auf Deserialisierungsszenarien in SharePoint Server 2016, 2019 sowie in der Subscription Edition. Die Kombination aus hoher Angriffswirkung und bereits laufenden Kampagnen bedeutet: Selbst Teams, die Updates zeitnah einspielen, bleiben nicht automatisch geschützt, wenn Prozesse wie Rollenrechte, Warteschlangen oder Schlüsselmaterial nicht mitgeplant werden.
Technisch betrachtet liegt der Kern in der Deserialisierung: Wenn ein System Objekte aus einem Datenstrom rekonstruiert, ohne dabei ausreichend gegen manipulierte Eingaben abzusichern, kann ein Angreifer häufig kontrollieren, welche Codepfade oder Klasseninstanzen angestoßen werden. Genau diese Angriffsfläche wird in der Meldung explizit mit Remotecodeausführung (RCE) in Verbindung gebracht. Für die Praxis ist das deshalb besonders heikel, weil RCE häufig nicht auf „nur“ Informationsabfluss zielt, sondern den Schritt zu vollständiger Kompromittierung erleichtert. Neben CVE-2026-58644 nennt die Quelle zudem CVE-2026-50522 als zweite Deserialisierungsstelle, die ebenfalls RCE und den Diebstahl von Maschinenschlüsseln erlaubt – also ein Setup, bei dem sich Angreifer langfristiger Zugang sichern können, auch nachdem der Patch installiert ist.
Die Auswirkungen gehen über das reine Installieren eines Updates hinaus. Laut Sicherheitsanalyse wurden nach der Veröffentlichung eines Proof-of-Concept-Exploits am 20. Juli noch mehr als 10.000 Server als ungeschützt eingeschätzt. Das ist weniger ein Detail als ein Hinweis auf die reale Zeitlücke zwischen „Patch verfügbar“ und „Patch wirksam“ in heterogenen Unternehmenslandschaften. Für CVE-2026-50522 wird darüber hinaus explizit beschrieben, dass eine Rotation der Schlüssel erforderlich ist, um eine vollständige Absicherung zu erreichen. Diese Reihenfolge ist entscheidend: Wenn Schlüsselmaterial bereits kompromittiert ist, kann selbst ein perfekter Code-Fix frühere Vertrauensstellungen nicht automatisch rückgängig machen. Administrativen Teams müssen daher neben dem Deployment auch die kryptografische Folgeaktion planen: Wo liegen die betroffenen Schlüssel, wie werden sie ersetzt, und welche Dienste hängen von ihnen ab?
In der operativen Reaktion hat auch die US-Cybersicherheitsbehörde CISA gehandelt und am 22. und 23. Juli mehrere Schwachstellen in den KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen. Neben den beiden SharePoint-Lücken CVE-2026-58644 und CVE-2026-50522 findet sich darin außerdem CVE-2026-16232 aus dem Umfeld der Check Point SmartConsole, bei der eine Umgehung der Authentifizierung möglich sein soll. Damit ordnet die Behörde die Ereignisse in ein Muster ein: Multi-Vendor-Exploitation statt isolierter Einzelfälle. Ergänzend wird auf die Binding Operational Directive 26-04 verwiesen, wonach US-Bundesbehörden Schwachstellen auf öffentlichen Systemen innerhalb von 72 Stunden schließen müssen; für CVE-2026-50522 und CVE-2026-16232 wird die Frist zudem auf den 25. Juli festgesetzt. Auch abseits dieser behördlichen Zeitschienen zeigt die Quelle, dass innerhalb des laufenden Jahres bereits sechs SharePoint-CVEs in den KEV-Katalog aufgenommen wurden – ein klares Signal, dass SharePoint derzeit besonders im Fokus aktiver Angreifer steht.
Der Schutzplan wird zusätzlich durch infrastrukturelle Reibung erschwert. Laut Quelle verhinderte seit dem 13. Juli ein Synchronisationsfehler im Windows Server Update Services (WSUS) die Verteilung von Patches für weitere Zero-Day-Lücken (CVE-2026-56164 und CVE-2026-56155), bis Microsoft erst am 21. Juli mit dem Update KB5121986 eine Lösung bereitstellte. Das ist aus Enterprise-Sicht ein typischer, aber gefährlicher Engpass: Gerade bei großen Serverparks und segmentierten Update-Topologien kann ein Verteilproblem dazu führen, dass „Patch Tuesday“ zwar intern angekündigt, aber nicht wirklich auf die betroffenen Serverpopulation durchgezogen wird. Parallel dazu kämpfte Microsoft mit erheblichen Dienstausfällen: Am 23. Juli führte ein fehlerhaftes Netzwerkupdate zu weltweiten Störungen in Microsoft 365; bei der Störung mit der Kennung MO1437424 entfielen 78 % der Meldungen auf SharePoint Online, außerdem waren Teams, OneDrive und der Copilot Chat beeinträchtigt. Microsoft machte das Update rückgängig, um die Dienste wiederherzustellen – auch solche Rollback-Zyklen können für Unternehmen relevant sein, weil Monitoring, Incident-Triage und Deployments gleichzeitig laufen.
Für die IT-Sicherheit bedeutet das Gesamtbild: Patchen allein ist zu kurz gedacht, auch weil Angriffswege zunehmend nicht rein technisch funktionieren. Die Quelle verweist darauf, dass Angreifer vermehrt psychologische Manipulationstaktiken nutzen, um trotz technischer Patches Zugriff zu erhalten. Daraus folgt für SharePoint-Umgebungen eine zweite Verteidigungsschicht, die sich in der täglichen Umsetzung messbar machen lässt: konsequente E-Mail- und Authentifizierungshärtung, klare Freigabeprozesse für riskante Aktionen sowie ein Training, das auf realistische Social-Engineering-Szenarien einzahlt. Gleichzeitig zeigt der weitere Verlauf am 25. Juli im asiatisch-pazifischen Raum, dass auch der Betrieb selbst Ziel von Störungen sein kann: Zwischen 10:30 Uhr australischer Zeit waren laut Meldung über 7.000 Nutzer von einem Ausfall von Microsoft Teams betroffen, und auch SharePoint sowie Exchange Online verzeichneten Beeinträchtigungen. Selbst wenn solche Ereignisse nicht direkt mit den SharePoint-Zero-Days zusammenhängen, beeinflussen sie dennoch die Fähigkeit von Security Teams, schnell und konsistent zu reagieren.
Während Microsoft damit zwei hochkritische SharePoint-Fälle priorisiert, zeichnet sich gleichzeitig ein branchenweites Rekordniveau bei Sicherheitskorrekturen ab. Die Quelle nennt als Beispiel Oracle einen Rekord von 1.449 Sicherheitspatches und betont, dass besonders kritisch zehn Schwachstellen in der Oracle Fusion Middleware eingestuft wurden, die jeweils den maximalen CVSS-Wert von 10,0 erreichten. Für IT-Administratoren heißt das: Risiko- und Patch-Portfolios lassen sich aktuell kaum noch „nur nach Kalender“ verwalten. Entscheidend wird eine Kombination aus Expositionsanalyse (welche Systeme sind wirklich erreichbar), Validierung der Patchwirksamkeit (inklusive zusätzlicher Schritte wie Schlüsselrotation) und einer Belastbarkeit der Update-Infrastruktur (WSUS, Ring-Deployments, Monitoring). In Summe zeigt die Meldung damit nicht nur eine akute SharePoint-Gefahrenlage, sondern auch ein typisches Enterprise-Problem: Security-Engineering muss neben Code-Fixes gleichzeitig Betrieb, Identitäten und Betriebsstabilität berücksichtigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SharePoint-Sicherheit: Zwei Zero-Days mit CVSS 9,8 werden aktiv ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SharePoint-Sicherheit: Zwei Zero-Days mit CVSS 9,8 werden aktiv ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SharePoint-Sicherheit: Zwei Zero-Days mit CVSS 9,8 werden aktiv ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!