Microsoft SharePoint erneut im Visier — so reagieren Administratoren jetzt

Erneut stehen Microsoft-Systeme unter aktivem Beschuss: Laut heise Security werden aktuell weitere Sicherheitslücken in SharePoint ausgenutzt. Wer SharePoint betreibt — ob on-premises, hybrid oder als Teil von Microsoft 365 — sollte den Patch-Stand seines Systems sofort prüfen.

SharePoint ist keine Nischenlösung. Es läuft als Intranet, Dokumentenmanagement-Plattform und Basis für Microsoft-Teams-Integrationen in zehntausenden Unternehmen — darunter viele im Mittelstand. Genau deshalb ist es für Angreifer so attraktiv: Wer SharePoint kompromittiert, hat oft direkten Zugang zu sensiblen Dokumenten, internen Prozessen und Kommunikationskanälen.

Dass die Lücken nicht nur bekannt, sondern aktiv ausgenutzt werden, ändert die Dringlichkeit fundamental. Solange eine Schwachstelle nur theoretisch existiert, bleibt Zeit für eine koordinierte Reaktion. Sobald sie in Angriffskampagnen eingesetzt wird, zählen Stunden — nicht Wochen.

Was ist diesmal passiert?

heise Security meldet, dass weitere Sicherheitslücken in SharePoint unter Beschuss stehen. Details zu den betroffenen Versionen und CVE-Nummern veröffentlicht Microsoft im Microsoft Security Response Center (MSRC); die dort veröffentlichten Advisories sind die erste technische Anlaufstelle. Parallel dazu berichtet heise, dass auch Check Point SmartConsole derzeit aktiv angegriffen wird — für Unternehmen, die Check Point im Einsatz haben, besteht also gleich doppelter Handlungsbedarf.

Aktive Ausnutzung bedeutet in der Praxis: Angreifer haben funktionierende Exploit-Werkzeuge und setzen sie gezielt ein. Honeypots und Threat-Intelligence-Feeds registrieren bereits Aktivität. Das ist kein hypothetisches Bedrohungsszenario mehr.

Was Administratoren jetzt prüfen sollten

Erstens: Welche SharePoint-Version ist im Einsatz? On-premises-Installationen — SharePoint Server 2016, 2019 oder Subscription Edition — sind eigenverantwortlich zu patchen; hier greift kein automatischer Cloud-Update-Mechanismus. SharePoint Online im Rahmen von Microsoft 365 wird von Microsoft gepatcht, aber die genutzten Features und Konfigurationen können zusätzliche Risiken einführen.

Zweitens: Ist der aktuelle Patchstand eingespielt? Microsoft stellt kumulative Updates für SharePoint Server bereit; deren Installation bleibt in on-premises-Umgebungen Aufgabe des Administrators. Ein schneller Check: Im SharePoint Central Administration unter „Upgrade and Migration“ lässt sich der aktuelle Build einsehen und mit dem aktuellen kumulativen Update abgleichen.

Drittens: Ist SharePoint aus dem Internet erreichbar? Viele Angriffe zielen auf exponierte Instanzen. Wenn der Server nicht zwingend öffentlich zugänglich sein muss, sollte der Zugriff auf VPN oder Zero-Trust-Modelle begrenzt sein. Eine Web Application Firewall (WAF) ist kein Ersatz für Patches — aber ein sinnvoller zusätzlicher Filter, der Angriffsversuche frühzeitig abfängt.

Viertens: Gibt es ungewöhnliche Aktivität in den Logs? SharePoint-ULS-Logs und Windows-Ereignisprotokolle können erste Hinweise auf laufende Angriffe liefern. Erhöhte Zugriffsraten auf administrative Endpunkte oder unbekannte Benutzernamen sind Warnsignale, die sofortige Aufmerksamkeit verdienen.

Unsere Einschätzung

Aktiv ausgenutzte Schwachstellen in einer weit verbreiteten Plattform wie SharePoint verlangen eine beschleunigte Reaktion — kein nächstes Wartungsfenster in drei Wochen. Wenn die Infrastruktur das zulässt: jetzt patchen. Wenn nicht: die exponierte Angriffsfläche so weit wie möglich reduzieren, bis das Update eingespielt werden kann.

Das MSRC-Advisory und der heise-Bericht liefern die technischen Details; die Entscheidung über Timing und Vorgehen liegt beim verantwortlichen Administrator. Wir empfehlen, den Stand noch heute zu prüfen — nicht weil ein Angriff sicher bevorsteht, sondern weil aktive Ausnutzung bedeutet, dass er möglicherweise bereits läuft.

Was Sie jetzt tun sollten: SharePoint-Build-Version prüfen, aktuelles kumulatives Update einspielen, externe Erreichbarkeit wo möglich einschränken, Logs auf Anomalien sichten.

Quellen: heise Security — „Microsoft SharePoint: Angriffe auf weitere Sicherheitslücke“ (https://www.heise.de/news/Microsoft-SharePoint-Angriffe-auf-weitere-Sicherheitsluecke-11374506.html)