CVE-2026-55040

A fake login page. A fake security scan. A fake productivity app. Apparently, pretending to be useful is still one of the easier ways into a machine. The rest of the week gets stranger: botnets borrowing AI, command traffic hiding in public infrastructure, malicious tools waiting before showing their real behavior, exposed systems getting scanned, and exploit windows shrinking again. Different

Das Sicherheitsunternehmen Defused warnt davor, dass Hacker begonnen haben, zwei kritische Sicherheitslücken in Microsoft SharePoint mit den Bezeichnungen CVE-2026-55040 und CVE-2026-63520 auszunutzen. Laut Bleeping Computer sind weltweit mehr als 8.700 SharePoint-Server gefährdet. Die Angreifer können beide Sicherheitslücken ausnutzen, um auf nicht gepatchten Servern ihren eigenen Code auszuführen. Dieser kann Malware beinhalten. Bisher wurden vor allem Angriffe auf Honeypots , also speziell angelegte und isolierte Systeme, die als Köder ausgelegt werden, beobachtet. Doch es ist jederzeit möglich, dass sich die Angriffe auf echte Systeme verlagern. So schützen Sie sich Glücklicherweise können Administratoren bereits durch die Installation der neuesten Updates von Microsoft gewährleisten, dass dies nicht passiert. Daher wird empfohlen, die Updates so bald wie möglich aufzuspielen. In unserer Übersicht der neuesten Sicherheitsupdates finden Sie alle nötigen Informationen. Übrigens: Sollten Sie Windows 11 Home im Einsatz haben, dann entgehen Ihnen die vielen Vorteile der Pro-Version, die wir Ihnen hier vorstellen. Im PC-WELT Software-Shop ist das Windows-11-Upgrade für günstige 59,99 Euro statt 145 Euro erhältlich.