Die US-Cybersicherheitsbeh\u00f6rde CISA hat eine kritische Schwachstelle in Microsoft SharePoint Server in ihr Verzeichnis bekannterma\u00dfen ausgenutzter Sicherheitsl\u00fccken (Known Exploited Vulnerabilities Catalog, KEV) aufgenommen.<\/p>\n
Bei der als CVE-2026-45659 identifizierten Schwachstelle handelt es sich um eine RCE-L\u00fccke (Remote Code Execution), die es Angreifern erm\u00f6glicht, aus der Ferne Schadcode auf betroffenen Systemen auszuf\u00fchren. Berichten zufolge wird die Schwachstelle derzeit aktiv f\u00fcr Angriffe auf Unternehmensnetzwerke missbraucht.<\/p>\n
Obwohl Microsoft bereits im Mai 2026 Sicherheitsupdates zur Verf\u00fcgung gestellt hat, um die L\u00fccke zu schlie\u00dfen, halten die konstatierte Ausnutzung und die damit verbundenen Aktivit\u00e4ten von Bedrohungsakteuren an. Die Aufnahme in den KEV-Katalog unterstreicht die Dringlichkeit f\u00fcr Organisationen, ihre Installationen zu \u00fcberpr\u00fcfen und abzusichern, da die Schwachstelle als erhebliches Risiko f\u00fcr die Informationssicherheit eingestuft wird.<\/p>\n
Geringe H\u00fcrden f\u00fcr Angreifer und Einsatz von Ransomware<\/p>\n
Nach vorliegenden Erkenntnissen sind die technischen H\u00fcrden f\u00fcr eine erfolgreiche Kompromittierung vergleichsweise niedrig. Angreifer ben\u00f6tigen f\u00fcr die Ausnutzung von CVE-2026-45659 lediglich Berechtigungen auf der Ebene eines sogenannten \u201eSite-Member\u201c. Diese relativ geringe Autorisierungsstufe erm\u00f6glicht es potenziellen Eindringlingen, die Schwachstelle innerhalb einer SharePoint-Umgebung zu triggern und weitreichende Kontrolle \u00fcber den Server zu erlangen.<\/p>\n
Hinter den beobachteten Angriffen steht unter anderem die Bedrohungsgruppe Storm-2603. Sicherheitsanalysten bringen diese Gruppe im Zusammenhang mit der Schwachstelle direkt mit dem Einsatz der sogenannten Warlock-Ransomware in Verbindung. Neben Storm-2603 sollen jedoch noch weitere, nicht n\u00e4her spezifizierte Gruppen an der aktiven Ausnutzung der SharePoint-L\u00fccke beteiligt sein, was auf ein breites Interesse in der Cyberkriminalit\u00e4t hindeutet.<\/p>\n
Anzeige<\/p>\n
Wer sich mit der Absicherung von Unternehmensnetzwerken gegen Ransomware und Schwachstellen befasst, findet in diesem E-Book wertvolle Orientierung. Erfahren Sie, wie Sie Sicherheitsl\u00fccken schlie\u00dfen und gleichzeitig neue gesetzliche Anforderungen erf\u00fcllen. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen st\u00e4rken<\/a><\/p>\n