Eine kritische Sicherheitsanfälligkeit in Microsoft SharePoint, identifiziert als CVE-2026-45659, wird derzeit aktiv von Ransomware-Angreifern ausgenutzt. Administratoren sollten sicherstellen, dass die Mai-Updates installiert sind, um ihre Systeme zu schützen. Scans zeigen, dass über 200 ungepatchte SharePoint-Server weltweit zugänglich sind, wobei ein erheblicher Teil in den USA und Europa lokalisiert ist.
Die Schwachstelle ermöglicht es Angreifern, ohne erhöhte Rechte Schadcode einzuschleusen. Microsoft hatte zuvor die Wahrscheinlichkeit eines Missbrauchs als gering eingeschätzt, jedoch könnte die aktuelle Ausnutzung durch Ransomware die Bedrohungslage verschärfen.