CISA-Warnung: Drei Tage zum Patchen kritischer Lücken in Microsoft, VMware, Apple
Veröffentlicht am: 20.08.2026 um 15:04 Uhr | Redaktion boerse-global.de
Die US-Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat ein striktes Zeitfenster von drei Tagen für das Patchen kritischer Schwachstellen in Unternehmenssystemen angeordnet. Die am 20. August 2026 veröffentlichte Anweisung erfolgt als Reaktion auf Berichte über die aktive Ausnutzung von Sicherheitslücken in weit verbreiteten Systemen der Hersteller Microsoft, VMware und Apple.
Bereits am 18. August 2026 erweiterte die Behörde ihren Katalog bekanntermaßen ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities, KEV) um vier neue Einträge. Diese weisen teilweise extrem hohe Bedrohungswerte auf der CVSS-Skala (Common Vulnerability Scoring System) von bis zu 9.8 auf.
Gemäß der verbindlichen Richtlinie BOD 26-04 müssen US-Bundesbehörden die entsprechenden Patches bis zum 21. August 2026 implementieren. Die CISA rät Unternehmen und Organisationen weltweit, diesem engen Zeitplan zu folgen.
Kritische Lücken in Microsoft-Umgebungen
Unter den neu in den KEV-Katalog aufgenommenen Schwachstellen befindet sich CVE-2026-55040 (CVSS 9.1), welche die Authentifizierung in Microsoft SharePoint betrifft. Die Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern, JWT-Tokens zu fälschen.
Davon betroffen sind On-Premises-Installationen der SharePoint Server 2016, 2019 sowie die Subscription Edition. SharePoint Online sei hingegen nicht betroffen. Microsoft hatte bereits im Juli 2026 Patches für diese Lücke bereitgestellt, deren Ausnutzung nach der Veröffentlichung eines Proof-of-Concept-Codes jedoch deutlich zugenommen habe.
Angesichts der rasanten Entwicklung von Bedrohungsszenarien und gesetzlichen Anforderungen ist ein proaktiver Schutz der Unternehmens-IT unerlässlich. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und neue Compliance-Vorgaben ohne hohe Investitionen erfüllen. IT-Sicherheits-Ratgeber für Unternehmen jetzt kostenlos herunterladen
Ebenfalls als kritisch eingestuft wird CVE-2026-33824 (CVSS 9.8). Dabei handelt es sich um eine sogenannte Double-Free-Schwachstelle in den Windows IKE Service Extensions, die eine Remote-Codeausführung erlaubt.
Berichten zufolge wird diese Lücke bereits für KI-gestütztes Hacking unter Verwendung von DeepSeek ausgenutzt. Die CISA empfiehlt dringend die Installation verfügbarer Patches oder als Übergangslösung das Blockieren der UDP-Ports 500 und 4500.
Bedrohung durch APT-Gruppen und Krypto-Mining
Besorgnis erregt zudem die Sicherheitslücke CVE-2026-59310 (CVSS 9.8) in VMware vCenter. Laut Analysten wird diese Schwachstelle aktiv von einer mit China in Verbindung gebrachten APT-Gruppe (Advanced Persistent Threat) genutzt. Die Akteure operieren demnach über ein Netzwerk von 361 IP-Adressen in 47 Ländern und werden mit der Verbreitung der Babuk-Ransomware in Verbindung gebracht.
Wer die aktuelle Bedrohungslage durch staatlich gelenkte Akteure und KI-Technologien ernst nimmt, sollte seine Sicherheitsstrategie regelmäßig überprüfen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und technischen Risiken Unternehmer jetzt zwingend kennen müssen. Kostenlosen Cyber-Security-Report für Entscheider anfordern
Im Apple-Ökosystem steht die Schwachstelle CVE-2026-65400 (CVSS 9.8) im Fokus, die das macOS Screen Sharing betrifft. Die Sicherheitslücke wird laut Berichten derzeit primär dazu verwendet, Monero-Miner auf betroffenen Systemen zu installieren. Apple hat daraufhin Sicherheits-Updates für macOS Sequoia 15.7.9, Sonoma 14.8.9 und Tahoe 26.6.1 veröffentlicht.
Die CISA betont durch die extrem kurze Fristsetzung die Dringlichkeit der Lage. Die Kombination aus öffentlich verfügbaren Angriffswerkzeugen, der Beteiligung staatlich gelenkter Akteure und dem Einsatz von KI-Technologien zur Ausnutzung der Schwachstellen erhöhe das Risiko für Unternehmen massiv, sofern die Sicherheitsupdates nicht unmittelbar eingespielt werden.
