Microsoft SharePoint ist von einer schwerwiegenden Sicherheitslücke betroffen, die derzeit aktiv von Angreifern ausgenutzt wird. Der Exploit-Code für diese Vulnerability wurde bereits öffentlich gemacht, was das Risiko für betroffene Organisationen massiv erhöht.
SharePoint ist ein zentrales Collaboration- und Content-Management-System in vielen Unternehmen und wird zur Verwaltung von Dokumenten, Projekten und der Zusammenarbeit zwischen Teams eingesetzt. Eine kompromittierte SharePoint-Installation kann daher zu umfangreichen Datenlecks, unbefugtem Zugriff auf sensible Dokumente oder zur Bereitstellung als Basis für weitere Angriffe innerhalb des Netzwerks führen.
Die Tatsache, dass der Exploit-Code frei verfügbar ist, bedeutet, dass auch weniger technisch versierte Angreifer die Lücke ausnutzen können. Dies führt zu einem exponentiellen Anstieg der Angriffswahrscheinlichkeit gegen alle SharePoint-Systeme, die nicht gepatchet sind.
Für IT-Administratoren ist schnelles Handeln essentiell. Dies bedeutet, dass Systeme sofort auf verfügbare Sicherheitsupdates überprüft und diese zeitnah eingespielt werden müssen. Parallel sollten Logs überwacht werden, um zu erkennen, ob bereits Angriffsverte versucht wurden. Im Einzelfall kann es sinnvoll sein, besonders kritische SharePoint-Instanzen vorübergehend vom Internet zu trennen oder durch zusätzliche Firewall-Regeln zu schützen, bis die Patches eingespielt sind. Eine vollständige Bestandsaufnahme aller SharePoint-Systeme in der Organisation ist empfehlenswert, um sicherzustellen, dass keine Installation übersehen wird.