CISA drängt auf SharePoint-Härtung nach neuen Ausnutzungen

CISA ist sich der aktiven Ausnutzung der Schwachstellen CVE-2026-32201, CVE-2026-45659 und CVE-2026-56164 bewusst, die es Cyberbedrohungsakteuren ermöglichen, sich unbefugten Zugriff auf lokale SharePoint Server-Instanzen zu verschaffen. Diese Schwachstellen betreffen alle unterstützten lokalen SharePoint Server-Versionen (Subscription Edition, 2019 und 2016) und umfassen die Einrichtung von Remote Code Execution (RCE) und Post-Exploitation-Aktivitäten, wie z. B. das Stehlen von Internet Information Services (IIS)-Maschinenschlüsseln und die Durchführung von De