WASHINGTON, DC / LONDON (IT BOLTWISE) – CISA hat CVE-2026-58644 in das KEV-Katalog aufgenommen und fordert FCEB-Behörden zur schnellen Umsetzung der Microsoft-Patches. Die Schwachstelle (CVSS 9,8) erlaubt laut Microsoft das Remote-Ausführen beliebigen Codes über speziell manipulierte Serialisierungsdaten. Betroffen sind SharePoint Server 2016, 2019 und Subscription Edition – mit Patches, die im Patch-Tuesday-Release am 14. Juli 2026 ausgeliefert wurden. Besonders brisant: Microsoft hat nachträglich klargestellt, dass der Fehler bereits in freier Wildbahn als Zero-Day ausgenutzt wurde.
Die US-Cybersecurity-Behörde CISA hat eine neue, bereits gepatchte Sicherheitslücke im Microsoft-SharePoint-Server-Ökosystem in das Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen. Im Mittelpunkt steht CVE-2026-58644 mit einem CVSS-Score von 9,8, die auf einer kritischen Deserialisierung nicht vertrauenswürdiger Daten basiert. Für Federal Civilian Executive Branch (FCEB)-Einrichtungen gilt damit ein harter Umsetzungszeitpunkt: bis zum 19. Juli 2026 müssen die betroffenen Systeme aktualisiert sein. CISA begründet den Schritt mit beobachteter aktiver Ausnutzung und ordnet die Schwachstelle als Remote-Code-Execution-Risiko ein.
Technisch betrachtet adressiert CVE-2026-58644 eine Klasse von Fehlern, bei denen aus extern bereitgestellten Daten im Rahmen der Deserialisierung unbeabsichtigter Codepfad aktiviert werden kann. Microsoft beschreibt, dass ein Angreifer, der mindestens als Site Owner authentifiziert ist, über das Schreiben beliebiger Codefragmente die SharePoint-Instanz aus der Ferne kompromittieren kann. Zwei Punkte erhöhen dabei die Dringlichkeit: Die Ausnutzung ist internetfähig, und die Komplexität gilt als niedrig, weil kein vertieftes Systemwissen nötig sei und ein Payload wiederholbar gegen die verwundbare Komponente funktioniert. Hinzu kommt, dass die Lücke nicht nur theoretisch existiert: Microsoft hat sein Bulletin später überarbeitet und dabei Exploits “in the wild” bestätigt.
Für die Praxis ist dabei entscheidend, dass die Veröffentlichung in KEV nicht nur ein Compliance-Signal ist, sondern die betriebliche Priorisierung verändert. CISA weist darauf hin, dass sich die Angriffslogik in der Regel nicht mit dem initialen Zugriff erschöpft, sondern Post-Exploitation-Schritte umfasst. Dazu zählen laut CISA der Diebstahl von IIS-Machine-Keys sowie die Anwendung von Deserialisierungstechniken, um Persistenz aufzubauen und Malware nachzuladen. Ebenfalls im Warnfokus der Behörde stehen weitere SharePoint-Server-Vorfälle wie CVE-2026-32201, CVE-2026-45659 und CVE-2026-56164. In der Unternehmenslandschaft zeigt sich damit ein Muster: ähnliche RCE-Ketten tauchen immer wieder bei anderen Enterprise-Kollaborationsplattformen auf, etwa wenn Angreifer Sicherheitslücken in Confluence-Deployment- oder Integrationskomponenten für serverseitige Eskalation missbrauchen.
Auch der Patch-Zeitplan ist ein operativer Hebel. Die Korrekturen für CVE-2026-58644 sind Teil der Patch-Tuesday-Updates vom 14. Juli 2026. Für FCEB-Organisationen heißt das: Patch-Implementierung und Validierung müssen innerhalb weniger Tage erfolgen, statt in einem späteren Wartungsfenster “nachzuziehen”. Marktanalysten rechnen zudem damit, dass nach KEV-Aufnahmen die Zahl der opportunistischen Angriffe steigt, weil Security-Teams und Red-Teams die Schwachstelle schnell für Detection-Engineering nutzen. Parallel verschärft CISA die Erwartung an das Hardening: Es reicht nicht, den Patch nur “einzuspielen”; vielmehr sollen Teams die erfolgreiche Installation prüfen, patching cycles verkürzen und die Sichtbarkeit über Logging und Monitoring erhöhen, um Ausnutzungsindikatoren zeitnah zu erkennen.
Konkrete Gegenmaßnahmen benennt CISA entlang mehrerer Ebenen: Erstens soll die Antimalware Scan Interface (AMSI)-Integration pro SharePoint-Webanwendung aktiviert sein, weil sie die Erkennung und Verarbeitung verdächtiger Inhalte unterstützen kann. Zweitens fordert die Behörde, Intrusion-Artefakte zu suchen und zu entfernen – insbesondere Tools zum Harvesting der IIS-Machine-Keys – bevor diese Keys rotiert werden. Sonst besteht die Gefahr, dass Angreifer verbleibenden Zugriff über bereits exfiltrierte Schlüssel aufrechterhalten. Drittens empfiehlt CISA maßgeschneidertes Logging, um Exploit-Aktivitäten detektieren und überwachen zu können. Daneben steht ein Architekturprinzip: SharePoint-Server sollten, wenn irgend möglich, nicht direkt ans Internet angebunden werden; Central-Administration-Zugriffe sollen blockiert und Farm- sowie Datenbank-Kommunikation auf benötigte Systeme beschränkt werden.
Diese Schritte haben auch eine strategische Dimension für Betreiber von On-Premises-SharePoint-Umgebungen. Während viele Unternehmen in Richtung Cloud-Services migrieren, bleiben in der Praxis zahlreiche Installationen aus Gründen wie regulatorischer Bindungen, Integrationsabhängigkeiten oder Betriebskosten über Jahre im Bestand. Genau hier wird der Wert eines wiederholbaren Incident- und Patch-Prozesses sichtbar: Von Deployment-Validierung über Web.config- und Port-Review bis hin zur gezielten Absicherung von Rollen und Services. Gleichzeitig verstärkt CISA die Lage insgesamt: Am selben Tag wurden zwei kritische Fortinet-FortiSandbox-Lücken (CVE-2026-25089 und CVE-2026-39808) ebenfalls in das KEV-Katalog aufgenommen, nachdem aktive Ausnutzung gemeldet wurde. Für IT-Sicherheitsverantwortliche bedeutet das: Wartungspläne müssen risikobasiert neu priorisiert werden, statt nur nach Produktgruppen zu sortieren.
Mit Blick auf die nächsten Wochen ist deshalb eine klare Implikation absehbar. Wer SharePoint betreibt, sollte sofort eine technische “Front-to-Back”-Prüfung starten: Patch-Status je Farm, Validierung der Server- und Webanwendungskonfiguration, Prüfung der AMSI-Integration und ein strukturiertes Scannen nach Artefakten, die auf Key-Harvesting oder Serien-Ausnutzung hindeuten. Parallel lohnt sich ein Vergleich der eigenen Exposition: Falls externe Zugriffe unvermeidbar sind, braucht es zusätzliche Schutzschichten, etwa restriktive Netzregeln und granularen Zugriff auf Central Administration. Analysten erwarten, dass solche KEV-Einträge häufig auch die Werkzeuge und Detection-Content-Kits für SOC-Teams treiben – und damit die Zeit bis zur Massenautomatisierung verkürzt. Der beste Schutz bleibt jedoch operativ: schnell patchen, hart validieren, konsequent überwachen und dabei die Angriffskette von RCE bis Persistenz im Blick behalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt SharePoint-RCE-Zero-Day CVE-2026-58644 in KEV auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt SharePoint-RCE-Zero-Day CVE-2026-58644 in KEV auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt SharePoint-RCE-Zero-Day CVE-2026-58644 in KEV auf« bei Google Deutschland suchen, bei Bing oder Google News!