SharePoint-Lücke CVE-2026-50522: CISA warnt vor aktiven Angriffen
Veröffentlicht am: 25.07.2026 um 05:32 Uhr | Redaktion boerse-global.de
Die US-Cybersicherheitsbehörde hat zwei schwerwiegende Sicherheitslücken in Microsoft SharePoint und Check Point SmartConsole in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Betroffen sind Unternehmen weltweit – auch in Deutschland.
Die CISA (Cybersecurity and Infrastructure Security Agency) erweiterte Anfang der Woche ihren Katalog um kritische Schwachstellen, die bereits aktiv ausgenutzt werden. Für Bundesbehörden in den USA gilt eine Frist zur Behebung bis zum 25. Juli 2026. Experten raten auch deutschen Firmen zu sofortigem Handeln.
SharePoint-Lücke ermöglicht dauerhaften Zugriff
Besonders brisant: CVE-2026-50522, eine Deserialisierungs-Schwachstelle in Microsoft SharePoint mit einem CVSS-Score von 9,8 – der höchsten Risikostufe. Die Lücke erlaubt es nicht authentifizierten Angreifern, beliebigen Code auf lokalen SharePoint-Servern auszuführen.
Sicherheitsforscher von watchTowr und Defused beobachteten, dass Angreifer die Schwachstelle nutzen, um ASP.NET-Maschinenkeys zu stehlen. Mit diesen Schlüsseln können sie selbst nach einem erfolgreichen Patch dauerhaft auf das System zugreifen. Rund 1.500 internetzugängliche SharePoint-Server sind noch ungeschützt, ein Großteil davon in den USA.
Microsoft schloss die Lücke am 14. Juli 2026 im Rahmen des Patch-Dienstags. Erste Angriffsversuche wurden bereits drei Tage später registriert. Ein öffentlicher Proof-of-Concept-Exploit führte am 20. Juli zu einer regelrechten Angriffswelle.
Immer mehr Unternehmen werden Opfer von gezielten Cyberangriffen auf ihre Infrastruktur – diese Checkliste hilft Ihnen, proaktiv gegenzusteuern. Experten erklären im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen wirksam absichern. Experten-Checkliste zur Cyber Security jetzt kostenlos herunterladen
Authentifizierungslücke in Check Point SmartConsole
Die zweite Schwachstelle, CVE-2026-16232, betrifft Check Point SmartConsole mit einem CVSS-Wert zwischen 9,1 und 9,3. Die Lücke umgeht die Authentifizierung und gewährt Angreifern vollständige administrative Kontrolle über den Security Management Server.
Betroffen sind die Versionen R77.30 bis R82.10. Sicherheitsmeldungen haben bereits mehrere IP-Adressen identifiziert, die mit Angriffsversuchen in Verbindung stehen. Unternehmen sollten ihre Management-Schnittstellen umgehend prüfen und die verfügbaren Updates einspielen.
Patchen allein reicht nicht
Die jüngste Angriffswelle zeigt: Das Zeitfenster für Gegenmaßnahmen schrumpft dramatisch. Während Microsoft den Fix am 14. Juli bereitstellte, begannen Angreifer bereits sechs Tage später mit erfolgreichen Attacken. Es ist bereits die vierte SharePoint-Schwachstelle innerhalb eines Monats, die aktiv ausgenutzt wird.
Cybersicherheitsexperten betonen: Bei CVE-2026-50522 reicht das bloße Einspielen des Updates nicht aus. Da Angreifer gezielt Maschinenkeys stehlen, müssen Unternehmen zusätzlich:
- ASP.NET-Maschinenkeys zurücksetzen, um gestohlene Schlüssel zu entwerten
- Systeme auf Webshells und andere Kompromittierungsspuren durchsuchen
- Den Netzwerkzugriff auf Management-Schnittstellen durch identitätsbasierte Reverse-Proxys einschränken
Neben technischen Schwachstellen nutzen Hacker oft auch psychologische Manipulationstaktiken, um Zugriff auf Unternehmensnetzwerke zu erhalten. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man diese frühzeitig entlarvt. Anti-Phishing-Paket für Unternehmen gratis sichern
Die CISA-Frist für Bundesbehörden bis zum 25. Juli unterstreicht die unmittelbare Gefahr für Unternehmensdaten und Infrastruktur. Auch Unternehmen in Deutschland sollten diesen Zeitplan übernehmen – die Angreifer machen keine Unterschiede nach Ländergrenzen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
