CISA warnt vor aktiven Angriffen auf SharePoint-Server

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am 16. Juli 2026 eine Warnung herausgegeben, dass Angreifer aktiv drei Schwachstellen in Internet-exponierten, on-premises SharePoint Server-Instanzen ausnutzen. Diese Sicherheitslücken ermöglichen es Hackern, unbefugten Zugriff auf sensible Daten zu erlangen und Systeme zu kompromittieren. Die Schwachstellen sind als CVE-2026-1234, CVE-2026-1235 und CVE-2026-1236 klassifiziert.

CISA empfiehlt, dass Administratoren umgehend die entsprechenden Sicherheitsupdates einspielen, um ihre Systeme zu schützen. Die Behörde hat festgestellt, dass die Angriffe in den letzten Wochen zugenommen haben, was die Dringlichkeit der Maßnahmen unterstreicht. Die betroffenen Versionen von SharePoint Server sind vor allem solche, die nicht regelmäßig aktualisiert werden. CISA hat in ihrer Mitteilung darauf hingewiesen, dass viele Organisationen veraltete Softwareversionen verwenden, die anfällig für solche Angriffe sind. Die Sicherheitslücken ermöglichen es Angreifern, Code aus der Ferne auszuführen und die Kontrolle über die betroffenen Systeme zu übernehmen.

Zusätzlich zu den technischen Details hat CISA auch Empfehlungen zur Risikominderung veröffentlicht. Dazu gehört die Implementierung von Netzwerksegmentierung, um den Zugriff auf kritische Systeme zu beschränken. Auch die Schulung von Mitarbeitern in Bezug auf Phishing-Angriffe und andere Social-Engineering-Techniken wird als wichtig erachtet, um die Sicherheitslage zu verbessern. Die CISA-Warnung kommt zu einem Zeitpunkt, an dem Cyberangriffe auf Unternehmen und Behörden weltweit zunehmen. Laut dem Cybersecurity-Report 2026 gab es im ersten Halbjahr einen Anstieg der Angriffe um 45 % im Vergleich zum Vorjahr.

Diese Entwicklung zeigt, dass Organisationen ihre Sicherheitsmaßnahmen dringend überprüfen müssen. Die betroffenen Schwachstellen in SharePoint Server könnten auch Auswirkungen auf die Compliance-Anforderungen vieler Unternehmen haben. Insbesondere Organisationen, die personenbezogene Daten verarbeiten, müssen sicherstellen, dass sie die erforderlichen Sicherheitsstandards einhalten, um Bußgelder und rechtliche Konsequenzen zu vermeiden. CISA hat darauf hingewiesen, dass die Nichteinhaltung von Sicherheitsstandards zu erheblichen finanziellen Verlusten führen kann. Die Sicherheitsupdates für die genannten Schwachstellen wurden bereits von Microsoft bereitgestellt.

Administratoren sollten sicherstellen, dass sie die neuesten Patches bis spätestens Ende Juli 2026 anwenden, um ihre Systeme zu schützen. CISA hat auch eine Liste von Ressourcen veröffentlicht, die Administratoren bei der Implementierung der Updates unterstützen sollen. Die Warnung von CISA ist nicht die erste ihrer Art in diesem Jahr. Bereits im März 2026 hatte die Behörde vor ähnlichen Angriffen auf andere Softwareprodukte gewarnt. Die wiederholte Notwendigkeit solcher Warnungen verdeutlicht die anhaltenden Herausforderungen, mit denen Unternehmen im Bereich der Cybersicherheit konfrontiert sind.

Die CISA hat die betroffenen Organisationen aufgefordert, ihre Sicherheitsrichtlinien zu überprüfen und gegebenenfalls anzupassen. Eine proaktive Sicherheitsstrategie, die regelmäßige Updates und Schulungen umfasst, wird als entscheidend angesehen, um zukünftige Angriffe zu verhindern. CISA plant, weitere Informationen und Anleitungen zur Verfügung zu stellen, um Unternehmen bei der Verbesserung ihrer Sicherheitslage zu unterstützen. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben von CISA weltweit schätzungsweise 30.000 Systeme. Die Behörde hat betont, dass eine schnelle Reaktion der Administratoren entscheidend ist, um die Auswirkungen dieser Angriffe zu minimieren.