SharePoint-RCE wird aktiv ausgenutzt — CVE-2026-58644
Angreifer nutzen eine kritische Sicherheitslücke in Microsoft SharePoint Server aktiv für Remote-Code-Execution aus. Laut The Hacker News hat die US-Cybersecurity and Infrastructure Security Agency (CISA) die Schwachstelle CVE-2026-58644 sofort nach Veröffentlichung in ihre Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen — ein Zeichen für das hohe Bedrohungspotenzial. SecurityWeek berichtet, dass die Lücke bereits wenige Tage nach der Offenlegung durch Angreifer ausgenutzt wird. Das Sicherheitsdefekt ermöglicht remote authentifizierten Angreifern, beliebigen Code auf betroffenen SharePoint-Servern auszuführen.
Golem.de dokumentiert, dass Schadcode-Attacken auf SharePoint-Systeme bereits in Produktion beobachtet wurden — zeitlich unmittelbar nach Microsofts Patchday. Die Lücke betrifft SharePoint Server-Installationen, die nicht umgehend aktualisiert werden. Administratoren müssen ihre Umgebungen als hochgradig gefährdet einstufen: Eine erfolgreiche Exploitation ermöglicht Angreifern Fuß in unternehmensweiten Dokumenten-Repositorien zu fassen, wo häufig sensible Daten, Kundenlisten oder interne Prozessdokumente gespeichert sind.
Für deutsche und österreichische Unternehmen mit DSGVO-Verpflichtungen ist das Risiko erhöht: Ein Datenleak aus SharePoint-Servern kann zu PII-Exposition (Personenbezogene Informationen) führen und meldeflichtig sein. Besonders Mittelstands-IT-Teams, die eine zentrale SharePoint-Instanz für mehrere Abteilungen betreiben, sind betroffen. Der EU-AI-Act und DSGVO-Compliance-Anforderungen verstärken die Notwendigkeit sofortiger Maßnahmen — ein Sicherheitsvorfall erfordert 72-Stunden-Meldepflicht an die Aufsichtsbehörde. Auch Pentesting-Labs sollten SharePoint-Konfigurationen jetzt neu bewerten, um zu prüfen, ob ihre Systeme korrekt gepflegt sind.
Administratoren sollten sofort alle SharePoint-Server-Instanzen updaten. Parallel empfiehlt sich eine Audit-Review der Access-Logs der betroffenen Systeme auf ungewöhnliche Aktivitäten. Wer Sicherheit in der KI-Sicherheitspipeline standardisiert, sollte auch Legacy-Systeme in Patch-Management und Monitoring einbeziehen. Für Red-Team-Szenarios ist SharePoint nun ein neuer Testvektor — siehe dazu die Red-Team-Checkliste für unternehmensweite Systeme.