Skip to content
Redaktionelle StandardsWerben
MeridiansUnabhängige Berichterstattung, Tests und Kaufberatung
LIVE
Software/News

Das BSI meldet eine kompromittierte Behörde — und zwei Lücken, die längst ausgenutzt werden

Drei Warnungen binnen weniger Tage, und nur eine davon betrifft Geräte, die bei Ihnen zu Hause stehen.

Meridians Technik-Redaktion

Published 6. September 2026 · Updated 6. September 2026 · 4 min read

Das BSI meldet eine kompromittierte Behörde — und zwei Lücken, die längst ausgenutzt werdenSoftware

The short answer

  • Das BSI hat am 4. September 2026 gemeldet, dass das Netzwerk einer staatlichen Institution in Deutschland kompromittiert wurde.
  • Das Angriffsmuster ordnet die Behörde der von Microsoft dokumentierten Kampagne TerminalFix zu; die Angreifer stahlen Daten und versuchten, Erpressungssoftware zu installieren.
  • Parallel warnt das BSI vor zwei Schwachstellen, die bereits aktiv ausgenutzt werden: in SonicWall SMA1000 und in Microsoft SharePoint.
  • Alle drei Warnungen betreffen Unternehmens- und Behördentechnik. Für Privatgeräte ergibt sich daraus kein unmittelbarer Handlungsbedarf.

Am 4. September 2026 hat das Bundesamt für Sicherheit in der Informationstechnik eine Cybersicherheitswarnung veröffentlicht, die ungewöhnlich konkret ist: Das Netzwerk einer staatlichen Institution in Deutschland wurde kompromittiert. Das Muster des Angriffs ordnet das BSI der Kampagne zu, die Microsoft unter dem Namen TerminalFix beschrieben hat. Die Warnung trägt das Aktenzeichen 2026-287419-1032 und die Kritikalitätsstufe 2, also hoch.

Was das BSI über die Kampagne schreibt

Es handelt sich nach Darstellung der Behörde um mehrstufige Angriffe. Die Täter versuchten, Erpressungssoftware zu installieren, und zogen zugleich Daten ab. Dieses Vorgehen ist als doppelte Erpressung bekannt: Wer nicht zahlt, um seine verschlüsselten Systeme zurückzubekommen, wird zusätzlich mit der Veröffentlichung der gestohlenen Daten unter Druck gesetzt. Welche Institution betroffen ist und über welchen Weg die Angreifer hineinkamen, nennt die öffentliche Warnung nicht.

Zwei Lücken, die bereits ausgenutzt werden

  • SonicWall SMA1000: Das BSI stufte die Schwachstellen am 2. September 2026 auf Kritikalität 3 — sehr hoch — und hält fest, dass sie aktiv ausgenutzt werden. Eine erste Warnung zu Zero-Day-Lücken in derselben Produktreihe stammt vom 22. Juli 2026.
  • Microsoft SharePoint, CVE-2026-20963: Microsoft hatte die Lücke am 13. Januar 2026 offengelegt und zunächst mit 8,8 bewertet. Nachdem sich zeigte, dass sie sich ohne Anmeldung ausnutzen lässt, stufte der Hersteller sie auf 9,8 von 10 hoch. Angreifer können aus der Ferne Code auf verwundbaren Servern ausführen. Die US-Behörde CISA nahm sie am 18. März 2026 in ihren Katalog aktiv ausgenutzter Schwachstellen auf, CERT-EU veröffentlichte am 25. März 2026 eine eigene Empfehlung.

Was das für Ihre Geräte zu Hause bedeutet

Nüchtern betrachtet: wenig. SonicWall SMA1000 ist ein Fernzugangs-Gateway für Firmennetze, SharePoint eine Server-Anwendung für Unternehmen und Behörden. Beides steht nicht im Wohnzimmer. Relevant wird es für Sie, wenn Sie im Homeoffice über ein solches Gateway arbeiten oder wenn Ihr Arbeitgeber SharePoint betreibt — dann ist das Einspielen von Aktualisierungen Sache der IT-Abteilung, nicht Ihre. Wer selbst einen kleinen Betrieb führt und eines der Produkte einsetzt, sollte den Patch-Stand heute prüfen und nicht erst zum Monatsende.

Was sich aus der TerminalFix-Meldung dennoch für jeden ableiten lässt: Die Angreifer verdienen inzwischen doppelt — an der Entschlüsselung und am Schweigen. Eine Sicherung, die im selben Netz hängt und dauerhaft eingebunden ist, schützt gegen die erste Hälfte, gegen die zweite gar nicht.

Sources

Every factual claim above is traceable to these documents. Check them — that is why they are here.

About this byline

Meridians Technik-Redaktion is an editorial desk at Meridians, not an individual. A desk byline means the article was produced and fact-checked to that desk's published standards. Read our editorial standards and corrections policy.

Anzeige

Paid placement · not editorial

Related reading

The Meridians Brief

One considered email a week

What changed, what it costs you, and what to do about it — from the Meridians desks. No sponsored picks disguised as recommendations.

Sign-up opens with our launch issue. Nothing is sent or stored yet.