Gefährliche Schwachstelle in lokaler Sharepoint-Installation Angreifer umgehen Identitätskontrollen, einschließlich MFA und SSO, um privilegierten Zugang zu erlangen. Einmal im System, exfiltrieren sie sensible Daten, installieren permanente Hintertüren und stehlen kryptographische Schlüssel. Die Angreifer haben diese Schwachstelle genutzt, um in Systeme einzudringen, und etablieren bereits ihre Präsenz. Wenn Unternehmen Sharepoint lokal betreiben und es mit dem Internet verbunden ist, sollten sie zu diesem Zeitpunkt davon ausgehen, dass sie kompromittiert wurden. Patching allein ist unzureichend, um die Bedrohung vollständig zu beseitigen. #Identität #IncidentResponse #Kompromittierung #PaloAltoNetworks #Schwachstelle #Sharepoint #Unit42