Die Cybersicherheitslage hat sich dramatisch versch\u00e4rft. Gleich mehrere schwerwiegende Sicherheitsl\u00fccken in weit verbreiteten Unternehmensanwendungen werden derzeit aktiv ausgenutzt. Besonders betroffen: Microsoft SharePoint, ServiceNow und WordPress.<\/p>\n
SharePoint-L\u00fccke mit h\u00f6chster Gefahrenstufe<\/p>\n
Eine kritische Sicherheitsl\u00fccke in Microsoft SharePoint sorgt f\u00fcr Alarm bei Sicherheitsexperten. Die als CVE-2026-50522 bekannte Schwachstelle erm\u00f6glicht Angreifern die ferngesteuerte Codeausf\u00fchrung \u2013 und das mit einem CVSS-Score von 9,8, der h\u00f6chsten Gefahrenstufe.<\/p>\n
Das Problem: Ein Fehler in der Deserialisierung erlaubt es Angreifern, Maschinenschl\u00fcssel zu stehlen und sich als legitime Nutzer auszugeben. Die Angriffe begannen nur Stunden nach der Ver\u00f6ffentlichung eines \u00f6ffentlichen Proof-of-Concept-Codes am 20. Juli 2026. Die Sicherheitsfirmen watchTowr und Defused best\u00e4tigten die aktive Ausnutzung.<\/p>\n
Microsoft hat zwar im Juli-Update 2026 einen Patch bereitgestellt. Experten raten jedoch dringend, nach der Installation auch s\u00e4mtliche Zugangsdaten und Maschinenschl\u00fcssel zur\u00fcckzusetzen. Nur so l\u00e4sst sich ein dauerhafter Zugriff der Angreifer verhindern.<\/p>\n
ServiceNow: Sandbox-Escape erm\u00f6glicht unbefugten ZugriffLesen Sie auch:Apple Mail-Fehler: Patch vom 3. Juli behebt Sicherheitsl\u00fccke nicht<\/a><\/p>\n Auch die KI-Plattform von ServiceNow steht im Fadenkreuz von Angreifern. Die Schwachstelle CVE-2026-6875 erlaubt einen sogenannten Sandbox-Escape \u2013 ebenfalls vor der Authentifizierung. Obwohl ServiceNow bereits am 13. Juli einen Patch ver\u00f6ffentlichte, wurden erste aktive Angriffe ab dem 17. Juli beobachtet.<\/p>\n Die Angreifer nutzen spezifische Endpunkte, um sich unbefugten Zugriff zu verschaffen. Unternehmen, die ServiceNow einsetzen, sollten die Aktualisierung umgehend einspielen.<\/p>\n WordPress: Massenangriff auf zwei kritische L\u00fccken<\/p>\n WordPress-Administratoren stehen vor einer besonderen Herausforderung. Eine gro\u00dfangelegte Angriffswelle nutzt zwei als \u201ewp2shell\u201c bekannte Schwachstellen aus (CVE-2026-63030 und CVE-2026-60137). Die L\u00fccken erlauben Codeausf\u00fchrung vor der Authentifizierung \u00fcber die REST-API-Batchverarbeitung.<\/p>\n Die Angriffe begannen um den 17. Juli. Die T\u00e4ter installieren Webshells und legen unbefugte Administratorkonten an. Eine Stichprobe von 124.580 Websites zeigt: Rund 81,6 Prozent haben die notwendigen Patches eingespielt. Die Sicherheitsupdates sind in den Versionen 7.0.2, 6.9.5 und 6.8.6 enthalten.<\/p>\n Neue Masche: ConsentFix kapert Microsoft-365-Konten<\/p>\n Neben technischen Schwachstellen setzen Angreifer vermehrt auf Social Engineering. Eine neue Variante des ClickFix-Angriffs, getauft auf den Namen ConsentFix, wurde am 21. Juli entdeckt.<\/p>\n Die Methode ist raffiniert: Nutzer werden dazu gebracht, ein OAuth-Token auf eine Angreifer-seitige Seite zu ziehen \u2013 ganz ohne Passwort. Einmal ausgef\u00fchrt, erhalten die T\u00e4ter Zugriff auf E-Mails, Teams, OneDrive und SharePoint-Daten. Sicherheitsforscher von Kaspersky empfehlen verst\u00e4rkte Mitarbeiterschulungen und eine verbesserte Mail-Gateway-Sicherheit.<\/p>\n Anzeige<\/p>\n Angriffe wie ConsentFix zeigen, dass technische Filter allein nicht ausreichen, um Unternehmen vor den psychologischen Tricks der Hacker zu sch\u00fctzen. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Ihre Belegschaft effektiv sensibilisieren und Phishing-Angriffe in vier Schritten stoppen. Anti-Phishing-Paket f\u00fcr Unternehmen jetzt gratis anfordern<\/a><\/p>\n Oracle: Rekordzahl an Sicherheitsupdates<\/p>\n Oracles Juli-Update 2026 schloss mit 1.455 Schwachstellen eine Rekordzahl an Sicherheitsl\u00fccken. Besonders brisant: eine Exploit-Kette in PeopleSoft. Die L\u00fccken CVE-2026-35278 und CVE-2026-35273 wurden zwischen dem 27. Mai und 9. Juni von der Gruppe ShinyHunters aktiv ausgenutzt.<\/p>\n Die Folgen sind gravierend: \u00dcber 300 Server in mehr als 100 Organisationen wurden kompromittiert. Allein das Moody Bible Institute meldete die Offenlegung von 2,3 Millionen Datens\u00e4tzen.<\/p>\n 7-Zip: Manuelle Updates n\u00f6tig<\/p>\n Eine Schwachstelle im weit verbreiteten Dateiarchivierer 7-Zip (CVE-2026-14266) wurde mit Version 26.02 vom 25. Juni geschlossen. Der Heap-basierte Puffer\u00fcberlauf tritt beim Dekomprimieren pr\u00e4parierter XZ-Dateien auf. Bislang wurden keine aktiven Angriffe gemeldet. Das Problem: 7-Zip verf\u00fcgt \u00fcber keine automatische Update-Funktion \u2013 Nutzer m\u00fcssen manuell eingreifen.<\/p>\n Anzeige<\/p>\n