Sicherheitswarnungen · 14. Oktober 2026
Ivanti Connect Secure: VPN-Zugang lässt sich ohne Konto übernehmen
Eine Lücke im VPN-Gateway von Ivanti erlaubt es, die Anmeldung zu umgehen und Befehle auszuführen. Sie wurde bereits vor dem Update gegen einzelne Kunden eingesetzt.
Worum es geht
Ivanti Connect Secure
Ivanti Connect Secure ist ein verbreitetes VPN-Gateway für den Fernzugang ins Firmennetz. Angreifer können Daten fälschen, mit denen das Gerät die Identität von Benutzern prüft, und anschließend ohne Konto Befehle auf dem Gerät ausführen.
Die Angriffe begannen laut Sicherheitsforschern bereits Anfang Oktober, noch bevor die Lücke öffentlich war. Das integrierte Prüfwerkzeug des Herstellers hat die Kompromittierung dabei nicht in jedem Fall erkannt.
Betroffen
- Ivanti Connect Secure 25.1.1.1 und älter
- 25.1.2.2 und älter
- 22.8R2.4 und älter
- Nicht betroffen: 22.7R2.14 und älter
Behoben
- Ivanti Connect Secure 25.1.1.2, 22.8R2.5, 25.1.3.0 und 25.1.3.1
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Sofort auf eine der korrigierten Versionen aktualisieren.
- 02
Das Integritätsprüfwerkzeug von Ivanti ausführen – und zusätzlich die Protokolle prüfen, weil das Werkzeug nicht jeden Einbruch erkennt.
- 03
Bei Verdacht auf Kompromittierung die Wiederherstellungsschritte des Herstellers befolgen und alle über das VPN genutzten Zugangsdaten erneuern.
- 04
Den Umstieg von 22.7 und 22.8 auf 25.1 planen – diese Zweige laufen am 31. Jänner 2027 aus.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 14. Oktober 2026. Grundlage: ITdaily. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen