Seit dem 20. Juli 2025 wurden Angriffe auf SharePoint-Server bekannt. Dabei wurden Sicherheitslücken ausgenutzt, sodass die Authentifizierung umgangen werden konnte und so durch Code-Eingaben und speziell präparierte HTTP-Anfragen Befehlsausführungen möglich waren.
Bei der Sicherheitslücke handelt es sich um eine sogenannte Zero-Day-Schwachstelle. Das heißt, dass diese von den Entwicklern zuvor nicht entdeckt wurde und daher erst ad-hoc Patches erstellt werden müssen.
Wichtig zu wissen: Die Cyber-Attacken treffen ausschließlich die On-Premises-Versionen von SharePoint. Die cloud-basierte Lösung SharePoint Online (Microsoft 365) ist nicht betroffen und ist vor den Angriffen geschützt.
Gefahr erkannt, aber noch nicht vollständig gebannt
Bereits innerhalb des Wochenendes wurden 100 Organisationen kompromittiert. Trotz der öffentlichen Warnung sind weiterhin zahlreiche SharePoint-Systeme noch erreichbar. Mittlerweile gibt es auch Patches, um Sicherheitslücken zu schließen. Nicht patchbare Server sollen vom Internet getrennt werden.
Doch trotz verfügbarer Patches kann nicht ausgeschlossen werden, dass sich Hacker immer noch Zugriff verschaffen können und eine sogenannte Backdoor bei einem vorigen Angriff integriert wurde, die bis zu einer nächsten Attacke möglicherweise unbemerkt bleiben kann (Stand: 24. Juli 2025).
Welche Sicherheitsmaßnahmen sind empfehlenswert?
Um SharePoint-Server nach möglichen Angriffen wieder sicher zu machen, sollten auch nach dem Patch weitere Maßnahmen getroffen werden. Beispielsweise gilt es die MachineKeys nach der Microsoft-Anleitung neu zu generieren, die Zugangsdaten sollten geändert sowie die IIS-Logs und Event Logs auf Anzeichen weiterer Aktivitäten kontrolliert werden.
Sie brauchen Unterstützung dabei, Ihren SharePoint-Server wieder richtig abzusichern? Kontaktieren Sie uns gerne und wir helfen Ihnen dabei!
SharePoint Online als Alternative zur On-Prem-Version
Es könnte sich lohnen auf die Online-Version von SharePoint zu migrieren. Bei der cloud-basierten SharePoint-Variante profitieren Sie von folgenden Vorteilen:
