Microsoft steht erneut im Fokus wegen einer schwerwiegenden Sicherheitslücke: In der beliebten Software SharePoint, die von Unternehmen und Behörden weltweit für den Datenaustausch genutzt wird, wurde eine Schwachstelle entdeckt, die bereits für Hackerangriffe missbraucht wurde.
Was ist passiert?
Die Lücke betrifft vor allem lokal installierte SharePoint-Server. Über die Schwachstelle können Angreifer potenziell unerlaubten Zugriff auf vertrauliche Daten erlangen, darunter Passwörter, sensible Geschäftsinformationen und digitale Zugangsschlüssel. Laut Experten ermöglicht die Sicherheitslücke tiefgreifende Manipulationen, die nicht nur den Diebstahl von Daten, sondern auch die Kontrolle über komplette Systeme ermöglichen könnten.
Wer ist betroffen?
Grundsätzlich gilt: Jeder ungepatchte SharePoint-Server ist gefährdet. Nach Informationen der Washington Post sollen mehrere Unternehmen sowie zwei US-Bundesbehörden Opfer von Angriffen geworden sein. Die genaue Zahl betroffener Organisationen ist noch unklar, die Ermittlungen laufen.
Reaktion von Microsoft
Microsoft hat die Schwachstelle in einem offiziellen Blogbeitrag bestätigt und dringend dazu aufgerufen, die bereitgestellten Sicherheitsupdates sofort zu installieren. Das Unternehmen betont, dass die Lücke geschlossen werden kann, sofern die neuesten Patches aufgespielt werden.
Warnung von Sicherheitsexperten
Cybersecurity-Spezialisten warnen vor möglichen Folgeangriffen: Hacker könnten nicht nur Daten kopieren, sondern auch digitale Zertifikate stehlen, die für die Authentifizierung in Netzwerken verwendet werden. Dadurch könnten langfristige Sicherheitsrisiken entstehen, selbst nach der Schließung der ursprünglichen Lücke.
Was Unternehmen jetzt tun sollten
-
Updates sofort installieren, um die bekannte Schwachstelle zu schließen
-
Systeme auf verdächtige Aktivitäten überprüfen, insbesondere auf unautorisierte Zugriffe
-
Passwörter und Zugangsschlüssel erneuern, falls Anzeichen einer Kompromittierung bestehen
-
Zusätzliche Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung aktivieren
Die Attacke zeigt einmal mehr, wie kritisch regelmäßige Software-Updates und ein proaktives Sicherheitsmanagement sind, insbesondere bei zentralen Anwendungen wie SharePoint.
