Microsoft SharePoint ist ins Visier von Ransomware-Gangs geraten. Eine schwerwiegende Sicherheitslücke in der weit verbreiteten Collaboration-Plattform wird derzeit in echten Angriffen ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung in das System einzudringen und Schadcode auszuführen.
Besonders kritisch ist die zeitliche Dimension des Problems: Microsoft hat einen Sicherheitspatch bereits im Mai bereitgestellt, also deutlich vor den aktuellen Angriffen. Dennoch gibt es offenbar noch immer zahlreiche Organisationen, die ihre SharePoint-Instanzen nicht aktualisiert haben. Dies schafft für Cyberkriminelle ein ideales Angriffsfenster.
Die Ransomware-Gruppen nutzen die Lücke, um in die betroffenen Systeme einzudringen, Daten zu verschlüsseln und dann Lösegeld zu erpressen. Solche Vorfälle können für Unternehmen erhebliche finanzielle und reputationsbezogene Schäden zur Folge haben, zumal SharePoint oft zentrale Geschäftsdaten und Dokumentationen speichert.
Für KMU-IT-Verantwortliche sollte dies ein deutliches Warnsignal sein: Die blosse Verfügbarkeit eines Patches bedeutet nicht automatisch Sicherheit. Regelmässige und zeitnahe Patch-Verwaltung ist essential, insbesondere bei kritischen Infrastrukturkomponenten wie Collaboration-Tools. Unternehmen sollten prüfen, ob ihre SharePoint-Umgebungen aktuell sind, und notwendige Updates unverzüglich einspielen. Auch eine regelmässige Überprüfung der Zugriffsprotokolle auf verdächtige Aktivitäten kann helfen, Eindringlinge frühzeitig zu erkennen.