Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf eine Schwachstelle in Microsoft SharePoint sowie vor einer Sicherheitslücke im Router-Betriebssystem RouterOS von Mikrotik. Beide Schwachstellen wurden in den Katalog der „Known Exploited Vulnerabilities“ aufgenommen.
Die SharePoint-Lücke CVE-2026-65660 ermöglicht angemeldeten Angreifern, über speziell präparierte Anfragen Schadcode einzuschleusen und auszuführen. Betroffen sind SharePoint Enterprise Server 2016, SharePoint Server 2019 und die SharePoint Server Subscription Edition. Microsoft hat die Schwachstelle inzwischen als aktiv angegriffen bestätigt. Ein Sicherheitsupdate wurde bereits veröffentlicht.
Auch bei Mikrotik besteht Handlungsbedarf. Die Schwachstelle CVE-2026-67279 im SSH-Code von RouterOS kann es Angreifern ermöglichen, ohne Authentifizierung Dateien zu erstellen, zu überschreiben oder wiederherzustellen. CERT.pl warnt zudem vor einer Angriffskette, bei der mehrere RouterOS-Schwachstellen kombiniert werden.
Betreiber sollten die verfügbaren Sicherheitsupdates zeitnah installieren. Bei ungepatchten Systemen empfiehlt CERT.pl außerdem eine Überprüfung auf ungewöhnliche Benutzerkonten, Konfigurationen und weitere Hinweise auf eine mögliche Kompromittierung.
Aktuelle Angriffe zeigen, wie wichtig ein wirksamer Schutz von Daten und IT-Systemen ist. Datenschutz, technische Absicherung und klare Sicherheitsprozesse müssen zusammenspielen, damit Schwachstellen früh erkannt und Risiken für Unternehmen nachhaltig reduziert werden.
Quelle:
https://www.heise.de/news/Angriffe-auf-Microsoft-SharePoint-Schwachstelle-11468081.html
ISO 27001: Informationssicherheit systematisch aufbauen
https://www.tec4net.com/web/iso-27001/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com