LONDON (IT BOLTWISE) – Eine kürzlich aufgedeckte Sicherheitslücke in Microsoft SharePoint wird seit Juli 2025 von Hackern ausgenutzt, um kryptografische Schlüssel zu stehlen und dauerhaften Zugang zu Systemen zu erhalten.
Die Bedrohung durch eine kritische Sicherheitslücke in Microsoft SharePoint, die bereits seit Juli 2025 aktiv ausgenutzt wird, hat weltweit für Aufsehen gesorgt. Laut Berichten von Check Point Research wurden erste Angriffsversuche auf eine nicht näher benannte westliche Regierung beobachtet, wobei die Aktivitäten Mitte Juli 2025 deutlich zunahmen. Ziel der Angriffe sind Regierungs-, Telekommunikations- und Softwaresektoren in Nordamerika und Westeuropa. Die Angriffe gehen von drei verschiedenen IP-Adressen aus, von denen eine bereits mit der Ausnutzung von Sicherheitslücken in Ivanti Endpoint Manager Mobile (EPMM) in Verbindung gebracht wurde. Lotem Finkelstein, Direktor für Bedrohungsaufklärung bei Check Point Research, betont die Dringlichkeit der Bedrohung und rät Unternehmen, ihre Sicherheitssysteme umgehend zu aktualisieren. Die Angriffsvektoren nutzen die Sicherheitslücken CVE-2025-53770 und CVE-2025-49706 aus, um anfänglichen Zugang zu erlangen und Privilegien zu eskalieren. Diese Schwachstellen wurden von Microsoft im Juli 2025 gepatcht, doch die Angreifer haben Wege gefunden, die ursprünglichen Sicherheitsmaßnahmen zu umgehen. Die Schwachstelle CVE-2025-53770 betrifft die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft SharePoint Server, was Angreifern ermöglicht, ohne Authentifizierung beliebigen Code auszuführen. Dies wird durch den Einsatz bösartiger ASP.NET-Webshells erreicht, die kryptografische Schlüssel extrahieren. Diese gestohlenen Schlüssel werden genutzt, um bösartige __VIEWSTATE-Payloads zu erstellen und zu signieren, was den dauerhaften Zugang und die Ausführung beliebiger Befehle auf dem SharePoint-Server ermöglicht. Die Angriffe wurden in mehreren Ländern, darunter die USA, Kanada und Deutschland, beobachtet, was auf einen weit verbreiteten Missbrauch der Schwachstelle hindeutet. Die Sicherheitsfirma SentinelOne hat drei verschiedene Angriffscluster identifiziert, darunter staatlich ausgerichtete Bedrohungsakteure, die in der Frühphase der Ausnutzung aktiv sind. Die Ziele der Kampagnen umfassen Technologieberatung, Fertigung und kritische Infrastrukturen. Die Angriffe beginnen mit speziell gestalteten HTTP-POST-Anfragen an zugängliche SharePoint-Server, die versuchen, die Webshell spinstall0.aspx über PowerShell zu schreiben. Diese Webshell ist darauf ausgelegt, kryptografische Geheimnisse zu sammeln, die dann zur Fälschung von Authentifizierungs- oder Sitzungstoken verwendet werden können. Die Bedrohung durch diese Schwachstelle ist erheblich, da SharePoint-Server aufgrund der sensiblen Daten, die sie speichern, ein lukratives Ziel für Angreifer darstellen. Unternehmen wird dringend geraten, die bereitgestellten Sicherheitsupdates zu installieren, die Schlüssel zu rotieren und die Server neu zu starten, um das Risiko zu minimieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in Microsoft SharePoint: Hackerangriffe seit Juli 2025" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in Microsoft SharePoint: Hackerangriffe seit Juli 2025" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in Microsoft SharePoint: Hackerangriffe seit Juli 2025« bei Google Deutschland suchen, bei Bing oder Google News!