Auf den Punkt: Drei SharePoint-Lücken (CVE-2026-332201, CVE-2026-45659, CVE-2026-56164) sind im aktiven Einsatz — Patchen ist notwendig, aber Netzwerksegmentierung entscheidend, um Auswirkungen zu begrenzen.
Die US-Cybersecurity and Infrastructure Security Agency (CISA) fordert Organisationen auf, Microsoft SharePoint On-Premises sofort zu schärfen. Drei Schwachstellen werden derzeit aktiv in Angriffen ausgenutzt.
CISA hat drei Schwachstellen in Microsoft SharePoint Server in sein Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen, da alle drei derzeit von Angreifern ausgenutzt werden. Betroffen sind CVE-2026-332201, CVE-2026-45659 und CVE-2026-56164. Die Agentur fordert Administratoren auf, vulnerablen Server zu patchen, Microsofts Mitigationsleitfäden zu prüfen und davon auszugehen, dass internetgestützte SharePoint-Instanzen für Angreifer als initiale Angriffsvektoren in Unternehmensumgebungen dienen.
Die neueste Lücke CVE-2026-56164 ist eine Erhöhung von Berechtigungen (Elevation-of-Privilege) mit CVSS-Wert 5,3, kann aber ohne Authentifizierung ferngesteuert ausgenutzt werden — eine praktische Bedrohung, die ihr Schweregrad-Rating nicht vollständig abbildet. Microsoft hat Sicherheitsaktualisierungen für unterstützte SharePoint-Versionen veröffentlicht und empfiehlt die Aktivierung der Antimalware Scan Interface (AMSI)-Integration zur Erkennung bösartiger Anfragen. Auch bei CVE-2026-45659 (Deserialisierungslücke mit Remote-Code-Ausführung, die Microsoft ursprünglich als „Ausbeutung weniger wahrscheinlich“ eingestuft hatte) und CVE-2026-32201 (Spoofing über Netzwerk durch fehlerhafte Eingabevalidierung) bestätigt CISA aktive Exploitation. Angreifer setzen zunehmend auf bekannte N-Day-Lücken statt ausschließlich auf neu entdeckte Zero-Days.
CISA empfiehlt Organisationen, nach Indikatoren für Kompromittierung zu suchen, SharePoint-Maschinenschlüssel zu rotieren und Incident-Response-Leitfäden von Microsoft zu befolgen — eine Warnung, dass Patchen allein möglicherweise nicht ausreicht, um bereits etablierte Angreifer-Persistierung zu entfernen.
Für CISOs ist die Kernbotschaft ein architektonisches Paradigma: nicht Patchen-Geschwindigkeit, sondern Netzwerksegmentierung als primäre Kontrolle. Eine kompromittierte SharePoint-Instanz mit direktem Pfad zu Domain Controllern, Backups und Dateifreigaben führt schnell von einem IT-Incident zu einer Business-Krise. Segmentierung unterbricht diese laterale Ausbreitungskette. Unter dem Binding Operational Directive (BOD) 22-01 müssen Federal Civilian Executive Branch (FCEB)-Behörden CVE-2026-56164 innerhalb von drei Tagen beheben.
Quelle: www.csoonline.com · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.