Microsoft 365: Kritische SharePoint-Lücke (CVSS 9,8) aktiv ausgenutzt
Veröffentlicht am: 26.07.2026 um 22:11 Uhr | Redaktion boerse-global.de
Unkontrolliertes Plattformwachstum gefährdet Unternehmen – das zeigt eine aktuelle Analyse der Sicherheitslage.
Fehlende Lebenszyklus-Kontrolle öffnet Einfallstore
Die meisten Unternehmen kämpfen mit der Governance ihrer Microsoft-Teams-Umgebungen. Technische Prüfungen aus dem Juli 2026 offenbaren gravierende Mängel: Teams entstehen unkontrolliert, verwaiste Gruppen ohne aktive Besitzer bleiben bestehen, und der Gastzugriff ist oft unreguliert.
Experten empfehlen daher eine Reihe restriktiver Maßnahmen. Dazu gehört die Beschränkung der Team-Erstellung auf bestimmte Sicherheitsgruppen. Jeder neue Arbeitsbereich muss einen dokumentierten Zweck vorweisen können. Eine zentrale Empfehlung: die Einführung einer 180-Tage-Ablaufrichtlinie für Microsoft-365-Gruppen. Aktive Teams verlängern sich automatisch, während stagnierende Bereiche bereinigt werden.
Zusätzlich sollten Organisationen für jedes Team mindestens zwei Besitzer vorschreiben und Vertraulichkeitskennzeichnungen zum Datenschutz nutzen.
Neuer Leitfaden für IT-Verantwortliche
Am 22. Juli veröffentlichte die Info-Tech Research Group einen speziellen Blueprint mit dem Titel „Govern Microsoft 365". Das Forschungsinstitut stellte fest, dass viele Organisationen zu sehr auf Standardkonfigurationen vertrauen und die Verantwortlichkeiten für digitale Inhalte unklar sind. Der Leitfaden empfiehlt, Governance-Vorgaben in konkrete technische Kontrollen zu übersetzen – nur so lassen sich Entscheidungsblockaden auflösen und Inhalte effektiv verwalten.
Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Cyber-Security-Ratgeber herunterladen
KI-Adoption erzwingt strengere Regeln
Der Druck auf die Unternehmen wächst: Die Einführung künstlicher Intelligenz treibt den Bedarf an besserer Governance. Microsoft startete im Juli 2026 die „Frontier Company"-Initiative mit einem Budget von 2,5 Milliarden Euro und 6.000 Experten für die unternehmerische KI-Nutzung. Ziel ist es, KI in Arbeitsabläufe zu integrieren und gleichzeitig geistiges Eigentum zu schützen.
Aktuelle Umfragen vom Juni 2026 zeigen jedoch: Die Governance für KI-Agenten hält mit der Entwicklung nicht Schritt. 71 Prozent der Unternehmen nutzen weniger als ein Viertel echter mehrstufiger Agenten. Kritischer noch: 66 Prozent der Organisationen erlauben es Agenten, Code ohne menschliche Überprüfung in Produktionsumgebungen zu pushen. 69 Prozent berichten von der Weitergabe von Zugangsdaten. Bei 57 Prozent der falschen KI-Antworten ließ sich die Ursache auf unkontrollierte Kontextdaten zurückführen.
Großprojekte testen diese Rahmenbedingungen bereits. Manulife weitete kürzlich Microsoft 365 Copilot auf 30.000 Mitarbeiter aus – im Rahmen einer Fünfjahresvereinbarung. Das Unternehmen erwartet von seinen KI-Initiativen bis 2027 einen Wertbeitrag von einer Milliarde Euro, ausgehend von geschätzten 300 Millionen Euro im Jahr 2025.
Sicherheitslücke in SharePoint aktiv ausgenutzt
Die Dringlichkeit strikter Governance wird durch aktive Angriffe auf die Microsoft-365-Umgebung unterstrichen. Am 14. Juli 2026 veröffentlichte Microsoft ein Update für CVE-2026-50522 – eine kritische Deserialisierungs-Schwachstelle in SharePoint-On-Premise-Versionen mit einem CVSS-Score von 9,8.
Sicherheitsforscher dokumentierten ab dem 20. Juli aktive Ausnutzung dieser Lücke. Die US-Cybersicherheitsbehörde CISA nahm den Fehler am 22. Juli in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Administratoren sollten nicht nur die betroffenen SharePoint-2016-, 2019- und Subscription-Edition-Server patchen, sondern auch die Maschinenschlüssel rotieren.
CEO-Fraud: Warum selbst erfahrene Mitarbeiter auf gefälschte Chef-E-Mails hereinfallen. Ein kostenloser Report zeigt, welche psychologischen Tricks Hacker gezielt in deutschen Unternehmen einsetzen. Anti-Phishing-Paket für Firmen jetzt gratis sichern
Phishing-Angriffe über Hotel-WLAN
Neben Softwarelücken zielen Angreifer auch auf die physische Infrastruktur. Berichte von ReliaQuest zeigen: Seit Juni 2026 kompromittieren Kriminelle Hotel-WLAN-Gateways, um Nutzer auf gefälschte Microsoft-Anmeldeseiten umzuleiten. Die Angriffe richten sich gezielt gegen Fachleute aus Finanz-, Rechts-, Gesundheits- und Energiesektor.
Empfohlene Gegenmaßnahmen: die verpflichtende Nutzung von Always-on-VPNs und die Deaktivierung der Web-Proxy-Auto-Discovery (WPAD) auf Unternehmensgeräten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
