3. Merkliste
  4. Suche
Wirtschaft

Microsoft Sicherheitslücke: Hacker-Angriffe auf Behörden & Firmen

Microsoft-Sicherheitslücke:Hacker greifen Behörden und Unternehmen an

|

Amerikanische IT-Experten warnen vor einer neuen Sicherheitslücke bei Microsoft. Regierungsbehörden und Unternehmen sollen bereits von Angriffen betroffen sein.

Die Tasten einer beleuchteten Tastatur.
Microsoft will die Sicherheitslücke mit einem Update geschlossen haben.
Quelle: dpa
IT-Sicherheitsexperten schlagen Alarm, weil Behörden und Unternehmen über eine neu entdeckte Schwachstelle in Software von Microsoft angegriffen werden. Betroffen sind demnach lokale Server für das Programm SharePoint zum Teilen von Dateien.
Über die Schwachstelle seien Hacker bereits in Systeme "Dutzender" Organisationen eingedrungen, sowohl in der Wirtschaft als auch im Regierungsbereich, sagte ein Manager der IT-Sicherheitsfirma Palo Alto Networks der "Washington Post".
23.05.2025, Hessen, Wiesbaden: Das Logo der "Operation Endgame", aufgenommen auf einem Aufsteller bei einer Pressekonferenz zum Schlag gegen weltweite Cyberkriminalität bei der «Operation Endgame».
Ermittlern aus mehreren Ländern gelang es nach eigenen Angaben, mehrere Schadsoftware-Varianten unschädlich zu machen. Laut dem BKA seien auch die Täter identifiziert worden. 23.05.2025 | 2:49 min

Daten und Passwörter könnten abgegriffen werden

Der Zugang zu den Servern eröffne potenziell die Möglichkeit, Daten zu stehlen und Passwörter abzugreifen, warnte das niederländische Unternehmen Eye Security.
Schlimmer noch: Nach Erkenntnissen seiner Experten können Angreifer auch digitale Schlüssel stehlen, mit denen sie sich später auch wieder Zugang zu Computersystemen mit geschlossener Sicherheitslücke verschaffen könnten.
Bundesinnenministerin Faeser stellt das Bundeslagebild 2023 im Bereich Cyberkriminalität vor.
Die Zahl der Straftaten im Bereich Cyberkriminalität ist im vergangenen Jahr in Deutschland erneut gestiegen. Dies geht aus dem heute vorgestellten Bundeslagebild 2023 des Bundeskriminalamts hervor.13.05.2024 | 1:46 min

"Eine bedeutende Schwachstelle"

Jeder, der einen SharePoint-Server betreibe, habe ein Problem, sagte ein Manager der Sicherheitsfirma Crowdstrike. "Es ist eine bedeutende Schwachstelle." Eye Security empfiehlt angesichts der Attacken auf "tausende" Server, diese zu isolieren oder abzuschalten.
Microsoft bestätigte das Problem in einem Blogeintrag und veröffentlichte Updates, die die Sicherheitslücke beheben sollen.
Wer hinter den Attacken steckt, blieb zunächst unklar. In den USA seien Server von zwei Bundesbehörden erfolgreich angegriffen worden, schrieb die "Washington Post" unter Berufung auf Experten. Angaben dazu, um welche Behörden es geht, wurden nicht gemacht.
Ein Laptop zeigt eine Virus-Warnung.
Die Cyber-Kriminalität in Deutschland ist auf einem hohen Stand, wie ein Lagebericht des Bundeskriminalamts zeigt. Grund dafür seien auch Hacker-Attacken aus Russland.03.06.2025 | 0:25 min

Auch US-Behörde warnt

Microsoft hatte kürzlich mit einem Update mehrere Schwachstellen geschlossen. Die Angreifer fanden danach eine ähnliche Sicherheitslücke an anderer Stelle.
Die amerikanische IT-Sicherheitsbehörde CISA rief betroffene staatliche Stellen und Unternehmen zu schnellem Handeln auf. Erste Hinweise auf die Attacken gab es am Freitag.
Zuletzt hatten sich im Jahr 2023 mutmaßlich chinesische Hacker Zugang zu E-Mails in einigen US-Behörden über eine Schwachstelle in Microsoft-Software verschafft.
Quelle: dpa
Themen
MicrosoftHacker

Mehr zu IT-Sicherheit