{"id":328808,"date":"2026-08-26T18:18:41","date_gmt":"2026-08-26T16:18:41","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328808"},"modified":"2026-08-26T18:20:02","modified_gmt":"2026-08-26T16:20:02","slug":"cyberangriffe-norwegens-digitale-registrierungsdienste-sharepoint-schwachstellen-und-ubiquiti-patches","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/26\/cyberangriffe-norwegens-digitale-registrierungsdienste-sharepoint-schwachstellen-und-ubiquiti-patches\/","title":{"rendered":"Cyberangriffe: Norwegens digitale Registrierungsdienste, SharePoint-Schwachstellen und Ubiquiti-Patches"},"content":{"rendered":"

\"SicherheitKleiner Sammelbeitrag zu Cyberangriffen auf\u00a0 diverse Sicherheitsl\u00fccken in Systemen und digitale Dienste. Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von Norwegens Regierung. Aktuell werden ungepatchte SharePoint-Server von Hackern angegriffen. Und Ubiquiti patcht mal wieder drei kritische Schwachstellen.<\/p>\n

<\/p>\n

DDoS-Angriff auf Norwegens digitale Registrierungsdienste<\/h2>\n

\"\"Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von Norwegens Regierung. Die im skandinavischen Land von der Bev\u00f6lkerung genutzten digitalen Dienste waren ab den fr\u00fchen Morgenstunden l\u00e4ngere Zeit kaum mehr erreichbar.<\/p>\n

\"\"Bleeping Computer hatte es gestern in diesem Beitrag<\/a> aufgegriffen. Ein gro\u00df angelegter Distributed-Denial-of-Service-Angriff (DDoS) legte am Montag ab 03:38 Uhr Ortszeit die gemeinsame digitale Infrastruktur der norwegischen Beh\u00f6rden lahm. Damit waren digitale Dienste, die vom \u00f6ffentlichen Sektor genutzt werden, nicht mehr erreichbar. heise hat das Ganze in diesem Beitrag<\/a> ebenfalls aufbereitet. Inzwischen ist der DDoS-Angriff abgeklungen, aber der Vorfall zeigt die Abh\u00e4ngigkeiten der Digitalisierung.\u00a0Es wird vermutet, dass Russland-nahe Hacker dahinter stecken.<\/p>\n

PoC: SharePoint-Server werden angegriffen<\/h2>\n

Bereits Anfang August 2026 habe ich im Blog-Beitrag\u00a0Bundesamts f\u00fcr Informatik: Cyberangriff auf SharePoint-Server<\/a> berichtet, dass das Schweizer Bundesamt f\u00fcr Informatik Opfer eines Angriffs auf seine ungepatchten Microsoft SharePoint-Server wurde.<\/p>\n

\"SharePoint-PoC\"<\/a><\/p>\n

Gerade lese ich<\/a> bei den Kollegen von Bleeping Computer, dass Hacker einen Proof of Concept (PoC) Exploit verwenden, um eine Remote Code Execution (RCE) auf SharePoint-Servern \u00fcber eine Verkettung von Schwachstellen zu erreichen. Defused, ein Sicherheitsunternehmen hat festgestellt, dass die Angreifer CVE-2026-55040 nutzen. Das ist eine Schwachstelle zur Umgehung der Authentifizierung in der JWT-Token-Validierungspipeline. Angreifer k\u00f6nnen ohne Berechtigungen Vorg\u00e4nge als SharePoint-Site-Benutzer oder -Administrator durchf\u00fchren.<\/p>\n

\u00dcber die zweite Schwachstelle (CVE-2026-63520) in den Business Connectivity Services (BCS) von SharePoint k\u00f6nnen die Angreifer dann auf dem angegriffenen SharePoint-Server Code remote auszuf\u00fchren (RCE). F\u00fcr die SharePoint-Schwachstellen wurden von Microsoft l\u00e4ngst Patches bereitgestellt. Und f\u00fcr die Schwachstellen wurden inzwischen\u00a0 von Sicherheitsforschern Beschreibungen und Proof of Concept-Exploits (PoCs) bereitgestellt (hier<\/a> und hier<\/a>). Die Angriffe richten sich gegen ungepatchte SharePoint-Server – Details lassen sich ggf. hier<\/a> nachlesen.<\/p>\n

Ubiquiti patcht drei kritische Schwachstellen<\/h2>\n

Ubiquiti produziert und vertreibt sowohl drahtlose als auch kabelgebundene Datenkommunikationsprodukte f\u00fcr Unternehmen und Privathaushalte unter verschiedenen Markennamen. Inzwischen ist der Anbieter hier im Blog Dauergast<\/a> in Bezug auf kritische Schwachstellen in seiner Firmware. Gerade berichten<\/a> die Kollegen von Bleeping Computer, dass Ubiquiti Sicherheitsupdates zum Schlie\u00dfen von drei Schwachstellen mit h\u00f6chsten CVSS-Werten breitgestellt habe.<\/p>\n