CISA warnt vor aktiven Angriffen auf SharePoint und MikroTik

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am Freitag zwei Sicherheitsanfälligkeiten in Microsoft SharePoint und MikroTik RouterOS in ihr Verzeichnis der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Schwachstellen in der Cyberkriminalität. Die erste Schwachstelle, identifiziert als CVE-2026-65660, ist eine Code-Injection-Schwachstelle in Microsoft Office SharePoint. Sie weist einen CVSS-Score von 8.8 auf, was sie zu einer kritischen Bedrohung für betroffene Systeme macht.

Angreifer können diese Schwachstelle nutzen, um schädlichen Code einzuschleusen und auszuführen, was zu einem vollständigen Kompromittieren des Systems führen kann. Die zweite Schwachstelle betrifft MikroTik RouterOS und ist ebenfalls aktiv ausgenutzt worden. Details zu dieser spezifischen Schwachstelle wurden von CISA nicht veröffentlicht, jedoch ist bekannt, dass MikroTik RouterOS in vielen Unternehmensnetzwerken eingesetzt wird, was die potenzielle Reichweite der Angriffe erhöht. CISA empfiehlt allen Nutzern von Microsoft SharePoint und MikroTik RouterOS, umgehend Sicherheitsupdates zu installieren, um sich vor möglichen Angriffen zu schützen. Die Behörde hat betont, dass die Ausnutzung dieser Schwachstellen zu erheblichen Sicherheitsrisiken führen kann, insbesondere in kritischen Infrastrukturen.

Die Sicherheitslücke in SharePoint könnte besonders für Unternehmen gefährlich sein, die auf diese Plattform für die Zusammenarbeit und Dokumentenverwaltung angewiesen sind. Ein erfolgreicher Angriff könnte nicht nur zu Datenverlust führen, sondern auch die Integrität der gesamten IT-Infrastruktur gefährden. Die CISA hat bereits Maßnahmen ergriffen, um betroffene Organisationen zu informieren und sie bei der Implementierung von Sicherheitslösungen zu unterstützen. Die Behörde hat auch empfohlen, die Netzwerksicherheit zu überprüfen und zusätzliche Schutzmaßnahmen zu ergreifen, um die Auswirkungen eines möglichen Angriffs zu minimieren. Die Entdeckung dieser Schwachstellen kommt zu einem Zeitpunkt, an dem Cyberangriffe auf Unternehmen und öffentliche Einrichtungen weltweit zunehmen.

Laut dem Cybersecurity-Report 2026 gab es im ersten Halbjahr einen Anstieg von 30 % bei den gemeldeten Sicherheitsvorfällen im Vergleich zum Vorjahr. Die CISA hat die IT-Community aufgefordert, wachsam zu bleiben und alle verfügbaren Ressourcen zu nutzen, um sich gegen diese und andere Bedrohungen zu schützen. Die Behörde plant, weitere Informationen und Anleitungen zur Verfügung zu stellen, um die Sicherheit der betroffenen Systeme zu gewährleisten. Die Schwachstelle CVE-2026-65660 betrifft nach Schätzungen von Sicherheitsexperten weltweit mehrere Millionen Systeme, die Microsoft SharePoint verwenden. Unternehmen sollten daher umgehend ihre Systeme überprüfen und notwendige Updates einspielen, um sich vor möglichen Angriffen zu schützen.