CISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOS

Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat zwei Schwachstellen, die Microsoft SharePoint und MikroTik RouterOS betreffen, in den Katalog Known Exploited Vulnerabilities aufgenommen und damit deren aktive Ausnutzung bestätigt. Dazu gehört CVE-2026-65660, eine Code-Injection-Schwachstelle in Microsoft Office SharePoint mit einem CVSS-Wert von 8,8. Die Aufnahme in den KEV-Katalog zeigt, dass die Angriffe nicht mehr nur theoretischer Natur sind und betroffene Organisationen die Installation verfügbarer Updates oder die Umsetzung entsprechender Abhilfemaßnahmen als dringend erachten müssen. SharePoint ist häufig mit Identitäten, Dokumenten und sensiblen Geschäftsprozessen verknüpft, während MikroTik-Router Angreifern einen dauerhaften Zugangspunkt am Netzwerkperimeter bieten können. Zivile US-Bundesbehörden sind verpflichtet, KEV-Schwachstellen innerhalb der von der CISA vorgegebenen Fristen zu beheben, doch auch private Organisationen sollten den Katalog als vorrangige Referenz nutzen. Administratoren müssen zudem nach Anzeichen für eine Kompromittierung suchen, da die Installation eines Patches nach einer erfolgreichen Ausnutzung möglicherweise bereits eingerichtete dauerhafte Zugänge nicht beseitigt.

Quelle: The Hacker News