![\"SharePoint-Kettenangriff:](\"https:\/\/www.europesays.com\/ch-de\/wp-content\/uploads\/2026\/08\/ai-sharepoint-kettenangriff-jwt-bcs-rce.jpg\" "\\"SharePoint-Kettenangriff:")
<\/a>SharePoint-Kettenangriff: JWT-Bypass und BCS-RCE r\u00fccken in den Fokus (Foto: IT BOLTWISE)<\/p>\n<\/p>\n \ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n <\/a><\/p>\n Die Lage rund um Microsoft<\/a> SharePoint wirkt aktuell weniger wie ein einzelnes Leck und mehr wie eine bewusst konstruierte Angriffskette. Sicherheitsforscher beobachten eine verst\u00e4rkte Ausnutzung, bei der Angreifer zun\u00e4chst Authentifizierungspr\u00fcfungen umgehen und anschlie\u00dfend \u00fcber eine zweite Komponente aus der Ferne Schadcode ausf\u00fchren. In Honeypots wurden bereits zahlreiche Versuche registriert, w\u00e4hrend erste Beh\u00f6rdenberichte von erfolgreichen Kompromittierungen ausgehen. F\u00fcr IT-Verantwortliche ist das deshalb brisant, weil sich aus der Kombination beider Schwachstellen nicht nur der Zugriff, sondern der eigentliche Systemimpuls schnell verlagert: von \u201eEinloggen\u201c zu \u201e\u00dcbernehmen\u201c.<\/p>\n Im Zentrum stehen die beiden CVE-Eintr\u00e4ge CVE-2026-55040 und CVE-2026-63520. CVE-2026-55040 erh\u00e4lt eine CVSS-Bewertung von 9.1 und zielt auf einen Bypass der JWT-Authentifizierung (JSON Web Token<\/a>). Nach den vorliegenden Informationen betrifft der Fehler insbesondere die SharePoint Server Subscription Edition sowie SharePoint 2019 und 2016. F\u00fcr eine erfolgreiche Ausnutzung ben\u00f6tigen Angreifer nicht einfach nur eine offene Oberfl\u00e4che, sondern konkrete Identit\u00e4tsdaten des Ziels: Dazu z\u00e4hlt der Security Identifier (SID) oder alternativ der User Principal Name (UPN). Auff\u00e4llig ist zudem, dass die Entdeckung des Problems nach Angaben von Rapid7 unter Einsatz von KI-Unterst\u00fctzung erfolgte, was zeigt, wie schnell sich Schwachstellenfindung und -verwertung durch automatisierte Analyse<\/a> beschleunigen k\u00f6nnen.<\/p>\n Die zweite Stufe der Kette ist CVE-2026-63520 mit einem CVSS-Wert von 8.1. Diese Schwachstelle sitzt in den Business Connectivity Services (BCS) und er\u00f6ffnet eine Remote Code Execution (RCE). Technisch ist das der Drehpunkt, an dem aus einem Authentifizierungs- oder Rollenproblem eine echte Code-Ausf\u00fchrung wird: Wenn die Kette einmal funktioniert, k\u00f6nnen Angreifer die n\u00e4chste Schutzschicht \u00fcberspringen und Befehle aus der Ferne ansto\u00dfen. Dass dies nicht nur theoretisch bleibt, untermauern Beobachtungen aus Honeypot-Proben, in denen die Kombination gezielt dazu genutzt wurde, unbeabsichtigte Befehlsausf\u00fchrungen zu provozieren. Das Muster legt nahe, dass Angreifer sich bei der Operationalisierung weniger um \u201ePrestige-Ziele\u201c bem\u00fchen, sondern vor allem um erreichbare Systeme mit passender Konfiguration.<\/p>\n Der zeitliche Verlauf versch\u00e4rft das Risiko f\u00fcr Administratoren sp\u00fcrbar. Laut den vorliegenden Angaben stellte Microsoft<\/a> bereits im Juli 2026 einen Patch f\u00fcr CVE-2026-55040 bereit. Gleichzeitig wird jedoch betont, dass SharePoint 2016 und 2019 au\u00dferhalb des offiziellen Supports liegen, wodurch sich der reale Sicherheitsgewinn von klassischen Update-Strategien dort deutlich reduziert. Am 11. August 2026 ver\u00f6ffentlichte Rapid7 zudem einen Proof-of-Concept (PoC) f\u00fcr die Umgehung der Authentifizierung; bereits innerhalb weniger Stunden wurden daraufhin erste Ausnutzungsversuche beobachtet. Wenige Tage sp\u00e4ter folgte eine Ver\u00f6ffentlichung von VulnCheck mit einem PoC f\u00fcr die gesamte Schwachstellenkette, w\u00e4hrend die US-Cybersicherheitsbeh\u00f6rde CISA die Schwachstellen am 18. August 2026 in ihren Katalog bekannter ausgenutzter Sicherheitsl\u00fccke<\/a>n (KEV) aufnahm. Genau diese Kette aus Patch-Verf\u00fcgbarkeit, PoC-Release und KEV-Einordnung ist f\u00fcr viele Organisationen der kritische Taktgeber bei der Priorisierung.<\/p>\n Wie gro\u00df das potenzielle Zielvolumen ist, zeigen \u00f6ffentlich genannte Messungen zur Exponierung. Shadowserver identifizierte \u00fcber 8.700 SharePoint-Server, die direkt aus dem Internet erreichbar sind und damit als potenzielles Einfallstor gelten. Censys beobachtet insgesamt rund 329.000 SharePoint-Instanzen weltweit; davon seien etwa 21.000 On-Premises-Installationen, bei denen Versionsinformationen offenliegen und dadurch gezieltere Schwachstellenpr\u00fcfungen erleichtert werden. F\u00fcr die IT-Sicherheitslage bedeutet das: Angreifer m\u00fcssen nicht erst lange suchen, sondern k\u00f6nnen relativ schnell nach verwertbaren Versionen und offen erreichbaren Services scannen. Parallel steigt auch der organisatorische Druck, weil das Ereignis nicht nur eine technische Baustelle ist, sondern Schulungs- und Awareness-Themen ber\u00fchrt, etwa wenn kompromittierte Accounts oder manipulierte Inhalte Folgeangriffe erm\u00f6glichen.<\/p>\n Die Auswirkungen lassen sich bereits in konkreten Meldungen erkennen. Die Schweizer Bundesverwaltung berichtet infolge einer ungepatchten SharePoint-Schwachstelle \u00fcber mehr als 200 kompromittierte Konten. In den USA<\/a> forderte die CISA US-Bundesbeh\u00f6rden bereits Mitte August dazu auf, die Sicherheitsl\u00fccke<\/a>n bis zum 21. August 2026 zu beheben, und berichtet anschlie\u00dfend von gemeldeten Ausnutzungsversuchen der gesamten Kette. F\u00fcr Unternehmen ergibt sich daraus weniger ein \u201eWarum jetzt?\u201c, sondern ein \u201eWie schnell?\u201c. IT-Verantwortlichen wird dringend geraten, verf\u00fcgbare Sicherheitsupdates einzuspielen; da f\u00fcr \u00e4ltere Versionen wie SharePoint 2016 und 2019 kein regul\u00e4rer Support mehr besteht, r\u00fccken zus\u00e4tzlich alternative Schutzma\u00dfnahmen und insbesondere Migration auf unterst\u00fcteszte Versionen in den Vordergrund. In der Praxis hei\u00dft das: Patchen, wo es geht, Segmentierung und harte Zugriffskontrollen f\u00fcr verbleibende Altbest\u00e4nde, sowie ein kontrollierter Rollout f\u00fcr Umstellungen, bevor Angreifer \u00fcber PoCs und automatisierte Scans schneller sind als die eigene \u00c4nderungsfreigabe.<\/p>\n \t \t\t \ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a> <\/p>\n \u3010XL-Gr\u00f6\u00dfe f\u00fcr gedeihende Pflanzen\u3011Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, gro\u00dfes 13,7 cm gro\u00dfes Design bietet Platz f\u00fcr Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz f\u00fcr Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Ger\u00e4t wiegt nur 355 g. <\/p>\n<\/a><\/p>\n<\/a><\/p>\n
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n
\n
\n <\/a><\/p>\n
\n Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White) <\/a><\/p>\n