CISA warnt: Vier kritische Lücken in Microsoft, VMware, Apple
Veröffentlicht am: 19.08.2026 um 15:15 Uhr | Redaktion boerse-global.de
Die US-amerikanische Cybersicherheitsbehörde CISA hat vier Schwachstellen in ihren Katalog der bekanntlich ausgenutzten Sicherheitslücken (Known Exploited Vulnerabilities, KEV) aufgenommen.
Die Behörde reagiert damit auf Berichte über aktive Angriffe gegen Systeme von Microsoft, VMware und Apple. Aufgrund der nachgewiesenen Ausnutzung sind US-Bundesbehörden nun gesetzlich verpflichtet, die betroffenen Systeme innerhalb einer kurzen Frist abzusichern.
Gemäß der Richtlinie BOD 26-04 müssen Bundesbehörden die identifizierten Sicherheitslücken bis zum 21. August 2026 schließen. Die betroffenen Schwachstellen weisen zum Teil kritische Bewertungen auf der CVSS-Skala (Common Vulnerability Scoring System) auf, was das hohe Risiko für die IT-Infrastruktur unterstreicht.
Kritische Remote-Lücken in Microsoft-Produkten
Unter den neu gelisteten Einträgen befindet sich die Schwachstelle CVE-2026-33824, die das Internet Key Exchange (IKE) Protokoll von Microsoft betrifft. Mit einem CVSS-Wert von 9.8 gilt sie als äußerst kritisch. Es handelt sich um einen sogenannten Double-Free-Fehler, der eine Remote-Codeausführung ermöglicht.
Obwohl Microsoft bereits im April entsprechende Korrekturen bereitstellte, wurde die Lücke laut Sicherheitsanalysen von einer chinesischsprachigen APT-Gruppe (Advanced Persistent Threat) gezielt für Angriffe genutzt.
Angesichts immer komplexerer Bedrohungen durch APT-Gruppen und kritischer Software-Lücken ist ein proaktives Sicherheitsmanagement für Unternehmen unerlässlich. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Ebenfalls betroffen ist die Plattform Microsoft SharePoint. Die Schwachstelle CVE-2026-55040 (CVSS 9.1) ermöglicht es Angreifern, die Authentifizierung durch die Fälschung von JSON Web Tokens (JWT) zu umgehen.
Besonders problematisch bewerten Experten den Umstand, dass bereits seit dem 6. August 2026 ein öffentlicher Exploit auf GitHub verfügbar war – also zwölf Tage bevor die CISA die Lücke offiziell in den KEV-Katalog aufnahm. Eine Analyse von insgesamt 139 KEV-Einträgen verdeutlicht dieses Muster: Bei 18 dieser Schwachstellen existierten bereits vor der Listung durch die Behörde öffentliche Exploits.
Ransomware-Angriffe auf VMware-Umgebungen
Ein weiterer Schwerpunkt der Warnung liegt auf der Virtualisierungssoftware von VMware. Die Schwachstelle CVE-2026-59310 betrifft den Syslog-Dienst von VMware vCenter und weist ebenfalls einen CVSS-Wert von 9.8 auf. Die Path-Traversal-Lücke ist über das Netzwerk zugänglich, und es gab vor der Veröffentlichung des Patches am 29. Juli 2026 keinen verfügbaren Workaround.
Berichten zufolge wird diese Lücke seit dem 3. August aktiv ausgenutzt. Eine China-nahe APT-Gruppe soll die Schwachstelle verwenden, um Hintertüren in betroffenen Systemen zu installieren und Babuk-Ransomware einzuschleusen. Im Zusammenhang mit vCenter wurde zudem die Schwachstelle CVE-2026-59309 erwähnt, die ebenfalls einen Authentifizierungs-Bypass mit einer Bewertung von 9.8 beschreibt.
Die aktuelle Zunahme gezielter Ransomware-Angriffe zeigt deutlich, dass rein reaktive Maßnahmen für moderne IT-Infrastrukturen nicht mehr ausreichen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Firma langfristig zu schützen. Gratis-Report zu neuen Cyberrisiken anfordern
Monero-Mining auf macOS-Systemen
Neben Server- und Netzwerkinfrastrukturen geraten auch Endgeräte von Apple ins Visier der Angreifer. Die Schwachstelle CVE-2026-65400 (CVSS 7.5) betrifft die Bildschirmfreigabe unter macOS. Angreifer nutzen den Port 5900 aus, um die Authentifizierung zu umgehen und Root-Zugriff auf die Geräte zu erlangen.
In beobachteten Fällen wurde dieser unbefugte Zugriff genutzt, um Monero-Miner auf den infizierten Systemen zu installieren. Apple hat bereits Sicherheitsupdates für verschiedene Betriebssystemversionen veröffentlicht. Die Lücke gilt in den Versionen macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 als behoben.
Die CISA betont, dass diese Schwachstellen häufige Angriffsvektoren für bösartige Akteure darstellen und ein erhebliches Risiko für die Sicherheit von Unternehmen und Behörden bedeuten. Auch Organisationen außerhalb der US-Bundesverwaltung wird dringend empfohlen, die entsprechenden Patches der Hersteller umgehend einzuspielen, um ihre Netzwerke gegen die laufenden Angriffskampagnen zu schützen.
