Ontinue hat mit TWINLOOT ein Python-Implantat dokumentiert, das sich vollständig über SharePoint und Teams steuern lässt.

Sicherheitsforscher beobachten Angriffe auf Microsoft SharePoint über die Schwachstelle CVE-2026-50522. Angreifer entwenden dabei Maschinenschlüssel.

Eine Untersuchung von Microsoft zeigt, dass zwei unterschiedliche Angreifer parallel Schwachstellen in lokalen SharePoint-Servern ausnutzen.

Microsoft behebt mit CVE-2026-45659 eine RCE-Schwachstelle in SharePoint. Angreifer mit geringen Rechten konnten Schadcode auf Servern ausführen.

Microsoft beendet den Verkauf mehrerer Einzeltarife für SharePoint Online und OneDrive for Business. Die betroffenen Dienste bleiben jedoch noch bis Ende 2029 verfügbar.

Unbekannte haben das IT-System des kanadischen Unterhauses (House of Commons) kompromittiert und dabei Zugang zu personenbezogenen Daten von Parlamentsmitarbeitern erhalten. Der Vorfall steht mutmaßlich im Zusammenhang mit der aktuellen Angriffswelle gegen Microsoft SharePoint-Installationen.

Hacker haben eine neue Angriffsmethode ausgenutzt, um Server von Unternehmen und Behörden zu attackieren. Neben den USA und Deutschland hatten die Cyberkriminellen einen kleinen Inselstaat im Visier.

Viele Unternehmen, aber auch Universitäten betreiben selbst Server zum Teilen von Dateien über die Microsoft-Software SharePoint. Eine Schwachstelle hat Folgen für einige Hochschulen in NRW.