NERDMAN1.300 SharePoint-Server offen wie Scheunentore
Microsoft hat den Patch längst geliefert. Trotzdem stehen über 1.300 SharePoint-Server weltweit nackt im Netz — verwundbar durch eine Spoofing-Lücke, die bereits aktiv ausgenutzt wird.
Was passiert ist
Angreifer missbrauchen eine bekannte Schwachstelle in Microsoft SharePoint. Die Lücke wurde ursprünglich als Zero-Day entdeckt — also ausgenutzt, bevor es überhaupt einen Fix gab. Den Fix gibt es jetzt. Nur installiert ihn offenbar kaum jemand.
Zahlenbox
- 1.300+** — ungepatchte SharePoint-Server, öffentlich erreichbar
- 0** — Tage Vorwarnung beim ursprünglichen Zero-Day-Exploit
- Typ:** Spoofing-Angriff — Angreifer können sich als legitime Nutzer ausgeben
Warum das gefährlich ist
SharePoint ist kein Spielzeug. Unternehmen lagern dort interne Dokumente, Verträge, Personaldaten. Wer rein kommt, hat Zugriff auf das digitale Nervensystem ganzer Firmen. Spoofing heißt: Der Angreifer gibt sich als jemand anderes aus — und das System glaubt ihm.
Pro (für Angreifer)
- Patch existiert, wird aber ignoriert — leichtes Spiel
- Über 1.300 Ziele frei verfügbar im Netz
- Spoofing ermöglicht Zugriff ohne Passwort-Klau
Con (für Verteidiger)
- Admins patchen nicht
- Viele Server offenbar ohne Monitoring
- Angriffe laufen bereits — die Uhr tickt
Was das bedeutet
Das ist kein ausgeklügelter Hack. Das ist digitale Faulheit mit Ansage. Microsoft hat geliefert, die IT-Abteilungen nicht. Jede Firma, die jetzt noch ungepatcht ist, hat ihren Datenklau praktisch selbst eingeladen.