WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat eine sofortige Warnung zu drei aktiv ausgenutzten Schwachstellen in Microsoft SharePoint veröffentlicht. Besonders kritisch: Angreifer sollen die Lücken kombinieren, um Authentifizierung zu umgehen, Sicherheitsschlüssel zu stehlen und anschließend Schadsoftware nachzuladen. Betroffen sind mehrere On-Premises-Varianten, darunter SharePoint Server Subscription Edition, 2019 und 2016. Laut CISA müssen Organisationen schnell reagieren und neben dem Patchen auch nach Eindringlingen jagen.
Die CISA bringt Bewegung in den Patch-Alltag vieler Unternehmen: Mit einer Sofortwarnung adressiert sie drei SharePoint-Schwachstellen, die bereits aktiv ausgenutzt werden. Der Kern des Problems ist weniger eine einzelne Lücke, sondern die Kombination mehrerer Fehler in einer Angriffskette. Laut CISA laufen diese Aktivitäten darauf hinaus, Authentifizierungsmechanismen zu umgehen, maschinenweite Schlüssel zu kompromittieren und danach weitere Ziele im Netzwerk anzugehen. Damit steigt der Druck auf IT-Teams nicht nur in Behörden, sondern auch in regulierten Branchen, die SharePoint als Kollaborations- und Dokumentenplattform betreiben.
Technisch betrachtet betrifft die Warnung alle unterstützten On-Premises-Versionen von Microsoft SharePoint, also insbesondere SharePoint Server Subscription Edition sowie SharePoint 2019 und 2016. Die drei CVEs sind dabei zeitlich gestaffelt: CVE-2026-32201 schließt CISA als Spoofing-Schwachstelle, die bereits im April behoben wurde. CVE-2026-45659 ermöglicht offenbar Remotecodeausführung und wurde im Mai gepatcht. CVE-2026-56164 ist die jüngste Komponente: Eine Rechteausweitung, die erst im Juli-Patchday korrigiert werden soll und nach CISA-Logik nicht authentifizierten Angreifern erhöhte Berechtigungen verschafft.
Interessant ist zudem, wie die Angreifer die Lücken orchestrieren: Berichten zufolge nutzen sie die Kombination, um über Deserialisierung IIS-Maschinenkeys zu stehlen. Diese Schlüssel gelten in solchen Microsoft-Web-Setups als Grundlage für kryptografische Vorgänge; wer sie besitzt, kann daraus häufig dauerhaft gültige Zugriffe ableiten. Damit wird die klassische “Patch und fertig”-Erzählung gefährlich verkürzt. Denn selbst wenn einzelne CVEs bereits geschlossen wurden, kann ein kompromittiertes System durch gestohlene Schlüssel weiterhin als Drehkreuz funktionieren. Genau deshalb betont die CISA auch die Notwendigkeit einer umfassenden Incident-Response vor und nach dem Update.
Auf der Markt- und Lageebene liefert CISA zugleich harte Indikatoren: Über Überwachungsdienste wurden rund 10.000 SharePoint-Server identifiziert, die direkt mit dem Internet verbunden sind; mehr als 800 davon seien gegen die älteren Lücken noch nicht abgesichert. Das ist deshalb brisant, weil viele Unternehmen nicht nur aus Kostengründen zögern, sondern weil On-Premise-Rollouts in Wartungsfenstern stecken. Für CVE-2026-56164 nennt die Behörde zudem eine konkrete Frist: Bis zum 17. Juli müsse die Behebung erfolgen; als verbindliche Grundlage nennt CISA die Anordnung BOD 26-04. Das signalisiert, dass es sich nicht um “nice-to-have”-Härtung handelt, sondern um zeitkritische Risikoexposition.
Als zusätzlichen Kontext verknüpft die CISA die SharePoint-Warnung mit einer weiteren aktiv ausgenutzten Lücke in den Active Directory Federation Services (AD FS), konkret CVE-2026-56155. Bundesbehörden hätten demnach bis zum 28. Juli Zeit zur Behebung; bereits einen Tag nach Bekanntwerden wurde außerdem CVE-2026-58644 als ausgenutzt bestätigt. Der Blick in die Historie zeigt, dass Angreifer häufig die “Identitätsschicht” priorisieren: Wenn SSO- und Federation-Komponenten wackeln, kann daraus später auch der Zugriff auf Plattformen wie SharePoint resultieren. In ähnlicher Weise sehen Security-Teams auch bei Wettbewerbern im Enterprise-Kollaborationsraum wie Atlassian Confluence regelmäßig, dass kompromittierte Installationen als Sprungbrett in Unternehmensnetzwerke dienen.
Für die Bewertung der Lage hilft auch die Marktanalyse zum Microsoft-Patchgeschehen: Im Juli 2026 nennt die CISA 622 Sicherheitsupdates als neuen Rekord, und Branchenberichte führen die hohe Zahl unter anderem auf KI-gestützte Methoden zur Schwachstellenerkennung zurück. Aus technischer Sicht verändert das die Planungslogik der Unternehmen: Statt einzelner Wartungsstrecken rückt ein kontinuierlicher Security-Betriebsmodus in den Fokus, bei dem Update-Pipelines, Regressions-Tests und Monitoring parallel laufen. Gleichzeitig bleibt Compliance ein Thema: Wer unter Vorgaben wie DSGVO- oder branchenspezifischen Sicherheitsanforderungen fällt, muss nicht nur Patches nachweisbar einspielen, sondern auch Zugriffs- und Datenflüsse dokumentieren. Für viele Teams ist daher entscheidend, dass Rotationen von Maschinenkeys, aktiviertes AMSI und die Reduktion der Internetexponierung zu einem festen Bestandteil des Sicherheitsbetriebs werden.
Der wichtigste Punkt bleibt jedoch operativ: Laut CISA reicht das Einspielen von Patches nicht, wenn ein System bereits kompromittiert ist. Administratoren sollten daher vor Updates eine gezielte Jagd nach Eindringlingen einplanen und danach die Integrität der Konfiguration erneut prüfen. Zusätzlich empfiehlt die Behörde mehrere Härtungsmaßnahmen: gestohlene Maschinenkeys sollen rotiert werden, damit persistente Zugriffe entfallen; AMSI soll aktiviert werden, um die Erkennung schädlicher Skripte zu verbessern; und SharePoint-Server sollten nach Möglichkeit nicht direkt mit dem Internet verbunden sein. Auch wenn bislang keine öffentlichen Proof-of-Concept-Exploits kursieren und keine konkrete Tätergruppe zugeordnet wurde, spricht die Schwere einzelner Lücken (mit NVD-Werten bis zu 9,8) dafür, dass die nächsten Kampagnen zeitnah folgen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA warnt vor aktiv ausgenutzten SharePoint-Schwachstellen: 3 CVEs, Patch bis 17. Juli" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA warnt vor aktiv ausgenutzten SharePoint-Schwachstellen: 3 CVEs, Patch bis 17. Juli" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA warnt vor aktiv ausgenutzten SharePoint-Schwachstellen: 3 CVEs, Patch bis 17. Juli« bei Google Deutschland suchen, bei Bing oder Google News!