close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Administratoren, die Microsoft SharePoint Server in ihrer Infrastruktur betreiben, sollten pr\u00fcfen, ob sie die Mai-Updates installiert haben. Denn die hochriskante SharePoint-L\u00fccke CVE-2026-45659<\/a> (CVSS 8.8, Risiko \u201ehoch\u201c), die Angreifern das Einschleusen und Ausf\u00fchren von Schadcode erm\u00f6glicht, wird jetzt aktiv f\u00fcr Ransomware-Kampagnen ausgenutzt.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Das geht aus einem Update im Known Exploited Vulnerabilities Catalogue<\/a> der US-Beh\u00f6rde CISA (Cybersecurity & Infrastructure Security Agency) vom Dienstag hervor. N\u00e4here Informationen zu den Einbr\u00fcchen liegen heise security derzeit nicht vor. Der SharePoint-Anbieter hat Ende Mai entsprechende Sicherheitsupdates f\u00fcr SharePoint Enterprise Server 2016 (das auch f\u00fcr Sharepoint Server 2016 anzuwenden ist), SharePoint Server 2019 sowie die Server Subscription Edition bereitgestellt.<\/p>\n Update<\/p>\n 11.08.2026,<\/p>\n 23:09<\/p>\n Uhr<\/p>\n Microsoft hat die aktive Ausnutzung in freier Wildbahn gegen\u00fcber heise security weder best\u00e4tigt noch in Abrede gestellt. Kunden, die die Updates nicht automatisch einspielen, sollen sie manuell installieren, um gesch\u00fctzt zu sein, sagt der Datenkonzern.<\/p>\n Doch haben Scans der Shadowserver Foundation<\/a> am Montag mehr als 200 IP-Adressen gefunden, unter denen \u00fcber das Internet zug\u00e4ngliche und ungepatchte SharePoint-Server erreichbar sind. Etwa die H\u00e4lfte davon ist den USA zugeordnet, zirka ein Viertel Europa. F\u00fcr Deutschland weist die Statistik aktuell rund ein Dutzend solcher ungesicherten SharePoint-Server aus, f\u00fcr \u00d6sterreich und die Schweiz niedrige einstellige Zahlen. Es k\u00f6nnte zus\u00e4tzliche F\u00e4lle geben, die bei den Scans nicht gefunden oder erkannt worden sind. Anfang Juni sah Shadowserver noch gut 1.100 ungepatchte Sharepoint-Instanzen online.<\/p>\n Schadsoftware l\u00e4sst sich einbringen und ausf\u00fchren<\/p>\n Das Sicherheitsproblem besteht aufgrund Deserialisierung nicht vertrauensw\u00fcrdiger Daten, also deren Entpacken und Verarbeiten bis hin zu deren Ausf\u00fchrung. Als Deserialisierung bezeichnet man den Prozess, mit dem ein Programm Daten aus einer sequenziellen Darstellungsform (etwa einer Text- oder Bin\u00e4rdatei) einliest und in Objekte umwandelt, mit denen es interaktiv arbeiten kann; die Daten liegen dann in einer Speicherform mit Random Access vor, etwa dem Arbeitsspeicher. Angreifer, die an einem ungepatchten SharePoint angemeldet sind, k\u00f6nnen \u00fcber das Netzwerk Softwarecode einschleusen. Daf\u00fcr sind keine erh\u00f6hten Rechte n\u00f6tig, und die Attacke funktioniert auch aus dem Internet.<\/p>\n Da Angreifer vorab keine detaillierten Kenntnisse \u00fcber verwundbare Systeme ben\u00f6tigen, um diese erfolgreich anzugreifen, gilt so ein Angriff als wenig komplex. Dennoch sch\u00e4tzte Microsoft im Mai, dass der Missbrauch dieser Schwachstelle weniger wahrscheinlich sei (\u201cExploitation less likely<\/a>\u201c). Der CVSS Temporal Score wurde damals bei 7.7 bestimmt.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n