NERDMAN17 Jahre alte Excel-Lücke wird aktiv ausgenutzt
Die US-Cybersicherheitsbehörde CISA schlägt Alarm: Angreifer nutzen eine Schwachstelle in Microsoft Excel, die seit 2007 bekannt ist. Auch SharePoint steht unter Beschuss.
Die Lücke, die nicht sterben will
17 Jahre. So lange existiert dieser Bug bereits. Microsoft hat längst Patches geliefert. Trotzdem gibt es offenbar noch genug ungepatchte Systeme, dass sich Angriffe lohnen.
Zahlenbox
- 17 Jahre** — Alter der Excel-Schwachstelle
- 2 Produkte** — betroffen: Excel und SharePoint
- CISA** — hat die Lücke in den aktiv ausgenutzten Katalog aufgenommen
Was konkret passiert
Die CISA hat die Schwachstelle in ihren KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen. Das heißt: US-Bundesbehörden müssen jetzt patchen. Und alle anderen sollten es auch tun.
- Excel:** Uralte Sicherheitslücke wird aktiv für Angriffe missbraucht
- SharePoint:** Ebenfalls im Visier der Angreifer
- Patch:** Existiert seit Jahren, wurde nur nicht überall eingespielt
💡 Was das bedeutet
Wer seine Software nicht aktualisiert, ist das Problem — nicht die Hacker. Ein 17 Jahre alter Bug sollte längst Geschichte sein. Dass er es nicht ist, zeigt den katastrophalen Zustand vieler IT-Infrastrukturen.
Ehrlichkeits-Check
Direkte KI-Verbindung hat diese Meldung nicht. Aber: KI-gestützte Angriffs-Tools machen es heute einfacher denn je, alte Lücken massenhaft und automatisiert auszunutzen. Das Zeitfenster für ungepatchte Systeme wird immer kleiner.