close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Mehrere Sicherheitsl\u00fccken in unterschiedlichen Produkten stehen derzeit unter Beschuss durch b\u00f6sartige Akteure. Sie greifen im Internet Schwachstellen in Microsoft Internet Key Exchange, SharePoint, VMware vCenter und macOS an. Updates stehen teils schon l\u00e4nger bereit, die IT-Verantwortliche z\u00fcgig installieren sollten.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Davor warnt die US-amerikanische IT-Sicherheitsbeh\u00f6rde CISA in einer Sicherheitsmitteilung<\/a>. Am April-Patchday hatte Microsoft mit einem Update eine Double-Free-Sicherheitsl\u00fccke in den Service-Extensions des Windows Internet-Key-Exchange (IKE) geschlossen. Nicht angemeldete Angreifer aus dem Netz k\u00f6nnen durch das Leck mit sorgsam pr\u00e4parierten Anfragen Schadcode einschleusen und ausf\u00fchren (CVE-2026-33824<\/a>, CVSS 9.8, Risiko \u201ekritisch\u201c). Microsofts Schwachstelleneintrag sieht einen Missbrauch noch als unwahrscheinlich an und wurde offenbar noch nicht aktualisiert. Wie die Angriffe genau aussehen, schreibt die CISA wie \u00fcblich nicht. Admins sollten das Update z\u00fcgig installieren, sofern noch nicht geschehen, und in dem Fall davon ausgehen, dass betroffene Maschinen bereits kompromittiert sind und entsprechend handeln.<\/p>\n Au\u00dferdem steht eine weitere Sicherheitsl\u00fccke in Microsofts SharePoint-Server unter Beschuss. Nicht authentifizierte Angreifer k\u00f6nnen laut Microsofts Beschreibung<\/a> zum Juli-Patchday ein Sicherheits-Feature \u00fcber das Netz umgehen (CVE-2026-55040<\/a>, CVSS 9.1, Risiko \u201ekritisch\u201c). Auch hier fehlt noch eine Aktualisierung bei Microsoft, von aktivem Missbrauch steht in der Beschreibung noch nichts. Allerdings ist das nicht die einzige SharePoint-Schwachstelle<\/a>, um die Microsoft sich im Juli dieses Jahres gek\u00fcmmert hat und die bereits im Netz angegriffen wird (CVE-2026-50522, CVSS 9.8, Risiko \u201ekritisch\u201c). Auch in der vergangenen Woche wurden Attacken auf eine weitere SharePoint-L\u00fccke<\/a> bekannt (CVE-2026-45659, CVSS 8.8, Risiko \u201ehoch\u201c). Admins sollten insbesondere SharePoint-Updates daher so schnell wie m\u00f6glich anwenden, sobald sie verf\u00fcgbar werden.<\/p>\n Weitere angegriffene Software<\/p>\n Bereits in der vergangenen Woche wurden laufende kriminelle Kampagnen gegen eine Path-Traversal-Schwachstelle in VMware vCenter<\/a> bekannt. Jetzt zieht auch die CISA mit einer Warnung vor Attacken nach, bei denen die b\u00f6sartigen Akteure beliebigen Code einschleusen und ausf\u00fchren und sich schlie\u00dflich in verwundbaren Systemen einnisten (CVE-2026-59310<\/a>, CVSS 9.8, Risiko \u201ekritisch\u201c). Zudem warnt die US-Beh\u00f6rde vor den Angriffen auf eine Screensharing-Sicherheitsl\u00fccke in macOS, die in der vorvergangenen Woche von Apple mit einem Patch geschlossen wurde. Angreifer aus dem Netz k\u00f6nnen ohne vorherige Authentifizierung verwundbare Macs mit Admin-Rechten fernsteuern<\/a> (CVE-2026-65400<\/a>, CVSS 9.8, Risiko \u201ekritisch\u201c).<\/p>\n IT-Verantwortliche sollten pr\u00fcfen, ob sie anf\u00e4llige Systeme in ihren Netzen betreiben, und die bereitstehenden Aktualisierungen gegebenenfalls schleunigst nachinstallieren. Derartige Systeme sollten sie zudem auf Einbruchspuren untersuchen und \u00fcberwachen, da sie bereits kompromittiert sein k\u00f6nnten.<\/p>\n
\n English<\/a>.<\/p>\n