LONDON (IT BOLTWISE) – Mehrere schwerwiegende Sicherheitslücken in Microsoft SharePoint Server werden aktiv ausgenutzt. Besonders dringlich ist CVE-2026-58644 mit CVSS 9,8, die Angreifern per Deserialisierung Code-Ausführung ermöglicht. Die US-Behörde CISA fordert für lokale Installationen ein schnelles Einspielen, während für deutsche On-Prem-Umgebungen eine Patch-Abarbeitung bis zum 12. August empfohlen wird. Zusätzlich rückt ein Diebstahl von IIS-Machine-Keys in den Fokus, wodurch Angreifer langfristig Zugriff im Netzwerk halten können.
In lokalen Microsoft-SharePoint-Servern steigt der akute Patch-Druck, weil mehrere Schwachstellen nach Angaben der US-Behörde CISA bereits aktiv ausgenutzt werden. Betroffen sind damit nicht nur isolierte Testsysteme, sondern vor allem Umgebungen, in denen Unternehmen SharePoint on-premises betreiben und deshalb die Sicherheitsupdates selbst zeitnah orchestrieren müssen. Für deutsche Administratoren ist das nicht „Routine-Patchen“, sondern ein klassischer Fall von Incident-ähnlicher Priorisierung: Wenn sich Exploit-Code bereits „in freier Wildbahn“ findet, wird aus dem normalen Wartungsfenster schnell ein Engpass in der Betriebsplanung.
Die höchste Warnstufe trifft die Schwachstelle CVE-2026-58644 mit einem CVSS-Score von 9,8. Laut den vorliegenden Informationen steckt die Ursache in einer Deserialisierungs-Schwachstelle, über die Angreifer mit Site-Owner-Rechten beliebigen Code auf dem Server ausführen können. Das Szenario ist besonders ungünstig, weil die Voraussetzung „Site-Owner-Rechte“ in vielen Unternehmen eher realistisch als theoretisch wirkt: In SharePoint entstehen Rechte schnell über Bereitstellungen, Rollenmodelle und häufige Kollaboration. Zudem wird berichtet, dass US-Behörden den Patch bereits bis zum 19. Juli 2026 einspielen mussten, während für deutsche Teams die zeitnahe Umsetzung in ähnlicher Größenordnung angemahnt wird.
Daneben steht mit CVE-2026-55040 (CVSS 9,1) eine weitere kritische Lücke im Blick, die SharePoint Server Subscription Edition sowie die Versionen 2016 und 2019 adressiert. Diese Schwachstelle ist Teil einer Angriffskette, die dem Akteur Storm-2603 zugerechnet wird und Mitte Juli in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen wurde. Praktisch heißt das: Selbst wenn einzelne Systeme nicht direkt die höchste CVSS-Lücke tragen, kann die Kombination aus Varianten, Upgrades und Zwischenkomponenten dazu führen, dass ein „zweites“ Einfallstor offen bleibt. Sicherheitsverantwortliche sollten deshalb nicht nur nach Versionsnummern scannen, sondern die Update-Fähigkeit und Abhängigkeiten zwischen installierten Komponenten prüfen.
Für den Betrieb sind zudem mehrere Punkte abseits der Remote-Code-Execution entscheidend. Neben den genannten RCE-Lücken nennen die Hinweise drei weitere Schwachstellen, konkret CVE-2026-32201, CVE-2026-45659 und CVE-2026-56164, die Angreifern helfen sollen, IIS-Machine-Keys zu stehlen. Mit diesen Schlüsseln können Angreifer wiederum Schadsoftware installieren und langfristig im Netzwerk präsent bleiben, weil gestohlene Schlüssel Authentifizierung und Sitzungskontexte stützen können. Ergänzend wird eine „Half-Click“-Strategie beobachtet, die bereits bei Outlook Web Access zum Einsatz kam: Dem Akteur TA488 wird dabei das Platzieren einer Hintertür im Browser-Speicher zugeordnet, wobei laut den Angaben Regierungen, Finanzinstitute und Telekommunikationsunternehmen in Europa und den USA betroffen gewesen sein sollen. Für SharePoint-Administratoren bedeutet das: Patchen ist zwar der Hebel Nummer eins, aber Browser- und Session-Schutzmechanismen sowie das Monitoring von Client-seitigen Artefakten dürfen nicht hinter „nur Server-Updates“ zurückfallen.
Microsoft und die CISA empfehlen ausdrücklich einen mehrschichtigen Ansatz, und vor allem eine feste Patch-Reihenfolge für SharePoint-Server. Als Ablauf wird genannt, zunächst Vorab-Updates wie KB5002799 einzuspielen, dann die Juli-Updates, und erst anschließend die für den 12. August geplanten Patches. Zusätzlich sollen Administratoren das PSConfig-Tool ausführen und den Erfolg mit Get-SPProduct verifizieren. In der Praxis reduziert diese Reihenfolge das Risiko, dass Komponenten in einer inkonsistenten Konstellation laufen, etwa wenn Teile des Konfigurationszustands bereits aktualisiert wurden, andere aber noch nicht. Wer das auf Betriebsniveau umsetzt, sollte die Reihenfolge als „Change-Kette“ behandeln und nicht als lose Liste von Updates.
Über den Patch-Zyklus hinaus werden mehrere Härtungsmaßnahmen empfohlen, die in ihrer Wirkung über einzelne CVEs hinausgehen: IIS-Machine-Keys sollen rotiert werden, um gestohlene Zugangsdaten zu entwerten; zudem wird das Aktivieren von AMSI für tiefere Sicherheitsprüfungen genannt. Wichtig ist auch ein detailliertes Logging, um Angriffsspuren früh genug zu erkennen, sowie die Einschränkung der Internet-Exposition von SharePoint-Servern. Gerade die letzten beiden Punkte sind für viele Unternehmen die „echten“ Engpässe, weil sie nicht nur Technik betreffen, sondern auch Netzwerkarchitektur und Betriebsprozesse: Logging entscheidet, ob ein Angriff überhaupt detektierbar wird, während die Exposition bestimmt, wie schnell überhaupt ein Angriffsversuch bis zur Anwendung durchdringt.
Auf der Werkzeugseite kündigt Microsoft zudem einen Automatisierungsimpuls an: Das Projekt Perception startet am 3. August 2026 in die öffentliche Vorschau. Das KI-Modell MAI-Cyber-1-Flash soll Bedrohungen schneller identifizieren und beheben als manuelle Methoden. Für die Planungssicherheit in deutschen IT-Abteilungen ist dabei nicht nur die Geschwindigkeit interessant, sondern auch der Kontext eines gemeldeten Anstiegs kritischer Schwachstellen um 650 Prozent in den letzten vier Jahren: Wenn sich die Zahl relevanter Patches so stark beschleunigt, wird Priorisierung zu einem skalierenden Problem. Bis die KI-Unterstützung breit verfügbar ist, bleibt jedoch die Kernaufgabe klar: SharePoint-Teams sollten die Patch-Reihenfolge, die Verifikation über Get-SPProduct sowie die Schlüsselrotation als zusammenhängendes Sicherheitsprogramm behandeln und die nächsten Wartungsfenster entsprechend vorziehen.
Der wichtigste praktische Schluss für CIOs, CISO und SharePoint-Verantwortliche ist deshalb weniger ein „Einzellücken-Management“, sondern ein Prozessdesign: Inventar und Versionserkennung müssen so funktionieren, dass betroffene Subscription-Editionen und ältere 2016/2019-Setups nicht untergehen. Gleichzeitig sollten Security- und Betriebsgruppen im gleichen Takt planen, weil Tools wie PSConfig und die Rotation von IIS-Machine-Keys häufig zusätzliche Abstimmungen auslösen. Wer jetzt strukturiert handelt, reduziert das Risiko, dass aus einer bekannten Ausnutzung eine dauerhafte Kompromittierung wird – und schafft die Grundlage, um auch in den nächsten Quartalen mit der Patch- und Bedrohungslast Schritt zu halten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SharePoint-Lücken: Kritische Patches bis 12. August für On-Prem nötig" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SharePoint-Lücken: Kritische Patches bis 12. August für On-Prem nötig" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SharePoint-Lücken: Kritische Patches bis 12. August für On-Prem nötig« bei Google Deutschland suchen, bei Bing oder Google News!