Was ist passiert?
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat die kritische SharePoint-Sicherheitslücke CVE-2026-58644 in ihren Katalog der ausgenutzten Schwachstellen (KEV) aufgenommen. Die Vulnerability mit einem CVSS-Score von 9,8 betrifft Microsoft SharePoint Server und wird bereits aktiv von Angreifern exploitiert. Alle Behörden der US-Bundesregierung müssen die verfügbaren Patches bis zum 19. Juli 2026 einspielen.
Hintergrund & Bedeutung
Bei CVE-2026-58644 handelt es sich um eine kritische Deserialisierungs-Schwachstelle, die eine Remote Code Execution (RCE) ermöglicht. Ohne Authentifizierung können Angreifer beliebige Code auf betroffenen SharePoint-Servern ausführen und damit vollständige Kontrolle über die Systeme erlangen. Die Aufnahme in die KEV-Liste zeigt, dass Cyberkriminelle bereits aktiv von dieser Lücke Gebrauch machen. SharePoint ist in vielen Organisationen eine kritische Komponente für Dokumentenverwaltung und Kollaboration, weshalb eine schnelle Behebung essentiell ist.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Überprüfen Sie sofort Ihren SharePoint-Server-Bestand und identifizieren Sie betroffene Versionen. Installieren Sie Microsoft-Patches unverzüglich – nicht nur für Bundesbehörden verpflichtend, sondern eine Best Practice für alle Organisationen. Überwachen Sie Ihre Logs auf verdächtige Aktivitäten und ungewöhnliche Deserialisierungsvorgänge. Erwägen Sie temporäre Zugriffsbeschränkungen auf SharePoint-Services, bis Patches deployed sind. Implementieren Sie zusätzliche Monitoring- und Detection-Mechanismen zur Früherkennung von Exploitversuchen.
Fazit
CVE-2026-58644 stellt eine erhebliche Bedrohung dar und erfordert sofortige Maßnahmen. Eine zeitnahe Patch-Implementierung ist unumgänglich, um Ihre Infrastruktur vor Kompromittierung zu schützen.
Quelle: Original Artikel