SharePoint-Lücke CVE-2026-50522: CISA warnt vor aktiver Angriffswelle
Veröffentlicht am: 23.07.2026 um 20:16 Uhr | Redaktion boerse-global.de
Eine schwerwiegende Sicherheitslücke in Microsoft SharePoint wird derzeit für Cyberangriffe genutzt. Herkömmliche Patches allein reichen nicht – Angreifer stehlen gezielt Systemschlüssel, um sich dauerhaften Zugriff zu sichern.
Die Schwachstelle CVE-2026-50522 hat einen CVSS-Wert von 9,8 – die höchste Risikostufe. Es ist bereits die vierte SharePoint-Lücke innerhalb eines Monats.
Angreifer extrahieren IIS-Maschinenschlüssel
Die Lücke erlaubt Remote Code Execution (RCE). Angreifer können aus der Ferne Schadcode ausführen und sensible IIS-Maschinenschlüssel stehlen. Diese Schlüssel sichern eigentlich Authentifizierungs-Token ab.
Microsoft lieferte am 14. Juli 2026 ein Sicherheitsupdate. Doch schon ab dem 17. Juli registrierte das Unternehmen Defused erste Angriffsversuche.
Öffentlicher Exploit beschleunigt Angriffswelle
Am 20. Juli wurde ein funktionsfähiger Proof-of-Concept-Exploit veröffentlicht. Das Sicherheitsunternehmen watchTowr bestätigte kurz darauf eine aktive Angriffswelle.
Angriffe auf Server-Strukturen wie SharePoint zeigen, wie aggressiv Cyberkriminelle derzeit Sicherheitslücken ausnutzen. In diesem kostenlosen E-Book erfahren Sie, wie Sie Ihr Unternehmen proaktiv vor aktuellen Bedrohungen schützen und neue gesetzliche Anforderungen umsetzen. Cyber Security Bedrohungen abwenden und Unternehmen schützen
Laut Censys-Daten sind weltweit rund 1.500 On-Premise-Server über das Internet erreichbar. Besonders betroffen: SharePoint 2019.
Das macht die Angriffe so gefährlich
Die gestohlenen Maschinenschlüssel ermöglichen Angreifern dauerhaften Zugriff – selbst nachdem der ursprüngliche Patch installiert wurde. Sie können sich später einfach wieder anmelden.
Experten raten: Patchen allein reicht nicht. Administratoren müssen aktiv werden.
CISA warnt und erweitert Schwachstellen-Katalog
Die US-Cybersicherheitsbehörde CISA hat CVE-2026-50522 in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen aufgenommen. Auch die SharePoint-Lücken CVE-2026-58644 und CVE-2026-56164 sind neu gelistet. Insgesamt führt die Behörde nun 13 verschiedene SharePoint-Schwachstellen.
Neben technischen Exploits nutzen Hacker oft auch menschliche Schwachstellen, um in Unternehmensnetzwerke einzudringen. Dieser Gratis-Report enthüllt die aktuellen psychologischen Taktiken der Angreifer und bietet eine konkrete Checkliste zur Abwehr. Kostenloses Anti-Phishing-Paket für Unternehmen anfordern
So schützen sich Unternehmen
Sicherheitsexperten empfehlen eine mehrstufige Strategie:
- Sofort patchen: Die Microsoft-Updates umgehend einspielen
- Schlüssel rotieren: IIS-Maschinenschlüssel manuell erneuern, um gestohlene Schlüssel wertlos zu machen
- Zugangsdaten zurücksetzen: Vorsorglich alle Anmeldeinformationen austauschen
- AMSI aktivieren: Das Antimalware Scan Interface verbessert die Bedrohungserkennung
Zusätzlich sollten Unternehmen ihre On-Premise-Installationen härten, um die Angriffsfläche für künftige Exploits zu minimieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
