Security · 14.10.2026
Die US-Sicherheitsbehörde CISA warnt vor der aktiven Ausnutzung einer Schwachstelle in Ivanti Connect Secure und fordert Administratoren zum sofortigen Handeln auf.
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine dringende Warnung herausgegeben und fordert Organisationen auf, ihre Ivanti Connect Secure (ICS) Appliances unverzüglich auf die neueste Version zu aktualisieren. Hintergrund ist die Entdeckung einer kritischen Schwachstelle, die bereits aktiv von Angreifern ausgenutzt wird. Sicherheitsforscher berichten zudem, dass in sogenannten Honeypots bereits zahlreiche Angriffsversuche registriert wurden, was die Dringlichkeit der Patch-Installation unterstreicht.
Ivanti Connect Secure (ehemals Pulse Secure) ist eine weit verbreitete VPN- und Gateway-Lösung, die insbesondere in mittelständischen und großen Unternehmen im DACH-Raum zur Absicherung des Remote-Zugriffs eingesetzt wird. Da diese Systeme direkt aus dem Internet erreichbar sind, stellen sie ein primäres Ziel für staatliche Akteure und Cyberkriminelle dar. Eine Kompromittierung des VPN-Gateways ermöglicht Angreifern im schlimmsten Fall den vollständigen Zugriff auf das interne Unternehmensnetzwerk, das Abfangen von Anmeldedaten oder das Einschleusen von Ransomware. Die Warnung der CISA verdeutlicht, dass die Bedrohung real ist und die Schwachstelle gezielt gescannt und attackiert wird, um Einfallstore in der Netzwerkperipherie auszunutzen.
Administratoren und IT-Verantwortliche im DACH-Raum sollten unverzüglich die folgenden Sicherheitsmaßnahmen ergreifen, um ihre Infrastruktur zu schützen:
Die aktuellen Berichte über Angriffe auf Ivanti-Systeme zeigen erneut, dass VPN-Gateways zu den kritischsten Einfallstoren moderner IT-Infrastrukturen gehören. Ein proaktives Patch-Management und die kontinuierliche Überwachung von Systemprotokollen sind unerlässlich, um Netzwerke im DACH-Raum vor schwerwiegenden Sicherheitsvorfällen zu schützen.
Quelle: The Hacker News