LONDON (IT BOLTWISE) – Das US-Heimatschutzministerium listet eine SharePoint-Deserialisierungslücke mit CVSS 9,8 als bereits ausgenutztes Zero-Day. Die Schwachstelle (CVE-2026-58644) betrifft unter anderem SharePoint Subscription Edition sowie SharePoint Server 2019 und Enterprise Server 2016 und kann per ASP.NET-Maschinenschlüssel langfristigen Zugriff ermöglichen. Microsoft hatte zwar am 14. Juli gepatcht, doch Angriffe griffen zuvor. Parallel verschärft eine AD-CS-Lücke (CVE-2026-54121, „Certighost“) die Gefahr von DCSync-Angriffen auf Domänencontroller-Hashes.
Unternehmen, die SharePoint als zentrales Dokumenten- und Collaboration-Backbone einsetzen, sollten die kommenden Patchfenster nicht als Routine behandeln. Laut der Aufnahme einer kritischen Schwachstelle in den US-Katalog bekannter ausgenutzter Lücken wird eine Deserialisierungsanfälligkeit als Zero-Day mit CVSS 9,8 geführt: CVE-2026-58644. Betroffen sind SharePoint Subscription Edition, SharePoint Server 2019 sowie SharePoint Enterprise Server 2016. Entscheidender Punkt für die Praxis: Diese Lücke wurde bereits vor der Veröffentlichung des Microsoft-Patches am 14. Juli aktiv ausgenutzt.
Technisch liegt das Problem bei der Deserialisierung so, dass ein Angreifer nicht nur Codeausführung aus der Ferne erreichen kann, sondern darüber hinaus auch ASP.NET-Maschinenschlüssel abgreifen. Genau dieser zweite Effekt macht die Lücke besonders gefährlich, weil sie den Patch-„Moment“ überschreiten kann: Selbst wenn eine Installation erfolgreich durchläuft, könnten gestohlene Schlüssel weiterhin als Grundlage für betrügerische Authentifizierungs- oder Signaturmechanismen dienen. In der Folge reichen reine Service-Restarts oder ein „wir haben jetzt gepatcht“-Status oft nicht aus, um das Risiko wirklich zu reduzieren. Deshalb empfehlen Sicherheitsexperten als Sofortmaßnahme den Austausch der Maschinenschlüssel sowie die Integration der Antimalware-Scan-Schnittstelle (AMSI), um Skript- oder Payload-Aktivitäten stärker kontrollierbar zu machen.
Während SharePoint-Administratoren die nächsten Schritte planen, kommt mit „Certighost“ (CVE-2026-54121) bereits die nächste hochriskante Angriffsfläche aus dem Active-Directory-Umfeld. Die Schwachstelle sitzt in den Active Directory Certificate Services (AD CS) und spielt über einen fehlerhaften „Chase“-Mechanismus hinein: Ein authentifizierter Benutzer mit niedrigen Berechtigungen soll sich dabei als Domänencontroller ausgeben können. Praktisch bedeutet das, dass Angreifer manipulierte Zertifikatsanfragen nutzen, um DCSync-Angriffe zu automatisieren. Damit steigt die Wahrscheinlichkeit, dass sich Angreifer gezielt sensible kryptografische Hashes beschaffen, darunter der kritische krbtgt-Hash.
Microsoft hat in diesem Zusammenhang die Validierung des Chase-Prozesses nachgebessert; wer nicht sofort patchen kann, soll als Notlösung das Flag EDITF_ENABLECHASECLIENTDC deaktivieren. Genau hier treffen zwei Realitäten aufeinander: Patchlatenz im Unternehmen und die Notwendigkeit, Rollen- und Berechtigungsgrenzen konsequent zu überprüfen. Für IT-Teams heißt das, AD CS nicht nur als „Zertifikatsdienst“, sondern als strategische Komponente innerhalb des Authentifizierungs- und Trust-Modells zu behandeln. Denn wenn Domänencontroller-Funktionen durch eine Misskonfiguration oder Ausnutzung indirekt nachgebaut werden, wird aus einem Zertifikatsproblem schnell ein Identitätsproblem.
Zusätzlich erschwert die Update-Verteilung die Lage. Laut der Beschreibung in der Quelle wurde die Auslieferung kritischer Sicherheitsupdates am 23. Juli von einer massiven Störung rund um Azure, Microsoft 365 und Windows Update überschattet, die viele Nutzer lahmlegte – genau zu dem Zeitpunkt, als Updates installiert werden sollten. Als Gegenmaßnahme testet Microsoft Verbesserungen für die Update-Zustellung in Windows-11-Insider-Builds 26100.8968 und 26200.8968: Die Änderungen zielen auf eine optimierte Fortschrittsberechnung sowie auf stärkere Orchestrator- und Arbiter-Komponenten für zuverlässigeren Patch-Installationsablauf. Ergänzend nennt die Quelle ein Preview-Update vom 28. Juli, das eine Funktion einführt, mit der Nutzer Updates auf Basis konkreter Kalenderdaten pausieren können. Für Unternehmen ist das ambivalent: Ein Pausen-Feature kann Betriebsschlüsselzeiten schützen, darf aber nicht dazu führen, dass kritische Fixes zu lange liegen bleiben.
Auch wenn SharePoint und AD CS im Fokus stehen, bleibt die Breite des Risikokatalogs hoch. CISA nahm der Quelle zufolge am 28. Juli eine 17 Jahre alte Excel-Sicherheitslücke (CVE-2009-0238) erneut in den Katalog auf, nachdem aktive Ausnutzung beobachtet wurde; Bundesbehörden sollen zwei Wochen Zeit für die Absicherung erhalten. Gleichzeitig macht der Hinweis auf automatisierte Schwachstellenforschung klar, warum sich das Zeitfenster zwischen Entdeckung und Ausnutzung weiter verkürzt: Ein KI-System mit dem Namen Mythos habe innerhalb eines Monats 90 kritische und 141 wichtige Lücken in SharePoint identifiziert. Für Security-Teams ist das weniger ein Argument „gegen KI“, sondern vor allem ein Planungsauftrag: Man braucht klare Priorisierung, beschleunigte Validierung, reproduzierbare Rollout-Prozesse und eine Strategie, wie man auch ältere Angriffsvektoren nachträglich schließen kann.
Schließlich sollten Verantwortliche nicht nur Patches im engeren Sinn betrachten, sondern auch angrenzende Sicherheitsmechanismen. Im Hintergrund läuft der Austausch von Secure-Boot-Zertifikaten aus dem Jahr 2011, die Ende Juni ausgelaufen sind; neue Secure-Boot-2023-Zertifikate werden schrittweise ausgerollt. Während die meisten PCs weiterhin booten und Updates erhalten, können einige Hardware-Konfigurationen – insbesondere bei bestimmten Enterprise-Herstellern – Firmware-Probleme auslösen, die wiederum BitLocker-Wiederherstellungsschleifen triggern. Parallel nennt die Quelle positive Effekte: Die Abdeckung mit phishing-resistenter Multi-Faktor-Authentifizierung liege bei fast 100 Prozent, und zudem seien 1,4 Millionen ungenutzte Entra-Anwendungen stillgelegt. Genau dieses Zusammenspiel aus Patch-Disziplin, Identitätsabsicherung und Geräte-Trust-Zustand entscheidet in der Praxis darüber, ob CVSS-Werte am Ende nur Kennzahlen bleiben oder echte Sicherheitsgewinne erzeugen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SharePoint und AD CS: CVSS-9,8-Lücke trifft Maschinenschlüssel & Active Directory" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SharePoint und AD CS: CVSS-9,8-Lücke trifft Maschinenschlüssel & Active Directory" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SharePoint und AD CS: CVSS-9,8-Lücke trifft Maschinenschlüssel & Active Directory« bei Google Deutschland suchen, bei Bing oder Google News!