CISA fügt kritische SharePoint-Sicherheitslücke hinzu

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am Donnerstag die Sicherheitsanfälligkeit CVE-2026-58644 in Microsoft SharePoint Server in ihren Katalog der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Maßnahme verpflichtet die Bundesbehörden, die erforderlichen Sicherheitsupdates bis zum 19. Juli 2026 zu implementieren. Die Schwachstelle hat einen CVSS-Score von 9.8, was sie als kritisch einstuft.

Sie betrifft die Deserialisierung von Daten, was Angreifern ermöglicht, beliebigen Code auszuführen, wenn sie erfolgreich auf ein betroffenes System zugreifen. Die CISA hat die Sicherheitsanfälligkeit als aktiv ausgenutzt eingestuft, was bedeutet, dass bereits Angriffe auf Systeme mit dieser Schwachstelle verzeichnet wurden. Die Behörde empfiehlt allen betroffenen Organisationen, die bereitgestellten Patches umgehend zu installieren, um potenzielle Sicherheitsrisiken zu minimieren. Microsoft hat bereits ein Update veröffentlicht, das die Schwachstelle behebt. Die Veröffentlichung der Sicherheitsupdates erfolgt im Rahmen der regelmäßigen Patch-Veröffentlichungen des Unternehmens, die darauf abzielen, die Sicherheit seiner Produkte zu gewährleisten.

Die CISA hat auch darauf hingewiesen, dass die Schwachstelle nicht nur für Regierungsbehörden, sondern auch für private Unternehmen von Bedeutung ist. Die Möglichkeit, dass Angreifer über diese Schwachstelle in Systeme eindringen, könnte weitreichende Folgen für die Datensicherheit und den Betrieb von Unternehmen haben. Um die Auswirkungen der Schwachstelle zu verstehen, hat die CISA eine detaillierte Analyse veröffentlicht, die die technischen Details und die empfohlenen Maßnahmen zur Behebung der Sicherheitsanfälligkeit umfasst. Diese Informationen sind für IT-Sicherheitsverantwortliche von entscheidender Bedeutung, um ihre Systeme zu schützen. Die CISA hat auch betont, dass die rechtzeitige Anwendung von Sicherheitsupdates eine der effektivsten Methoden ist, um sich gegen Cyberangriffe zu schützen.

Organisationen, die die Updates nicht fristgerecht installieren, setzen sich einem erhöhten Risiko aus, Opfer von Cyberangriffen zu werden. Die Sicherheitsanfälligkeit CVE-2026-58644 ist nicht die erste ihrer Art, die in Microsoft-Produkten entdeckt wurde. In der Vergangenheit gab es mehrere ähnliche Schwachstellen, die ebenfalls kritische Sicherheitsrisiken darstellten. Die kontinuierliche Überwachung und Aktualisierung von Software ist daher unerlässlich.

Die CISA wird die Situation weiterhin beobachten und gegebenenfalls weitere Informationen bereitstellen, um Organisationen bei der Sicherstellung ihrer IT-Sicherheit zu unterstützen. Die Behörde hat bereits angekündigt, dass sie regelmäßig über neue Bedrohungen und Schwachstellen informieren wird, um die Cyberabwehr zu stärken. Die Frist zur Behebung der Schwachstelle endet am 19. Juli 2026, was bedeutet, dass betroffene Organisationen nur noch wenige Tage Zeit haben, um die notwendigen Maßnahmen zu ergreifen.