Security · 14.10.2026
Die US-Sicherheitsbehörde CISA drängt Administratoren zum sofortigen Schließen einer Zero-Day-Lücke in Ivanti Connect Secure, die bereits aktiv ausgenutzt wird.
Die US-Cybersicherheitsbehörde CISA hat eine dringende Warnung vor einer kritischen Schwachstelle in Ivanti Connect Secure (ICS) herausgegeben. Die Sicherheitslücke wird laut Erkenntnissen der Behörde bereits seit mindestens dem 1. Oktober in aktiven Zero-Day-Angriffen ausgenutzt. IT-Verantwortliche in Unternehmen und Behörden sind dringend aufgerufen, die bereitgestellten Sicherheitsupdates unverzüglich einzuspielen, um eine Kompromittierung ihrer Netzwerke zu verhindern.
VPN-Gateways und Secure-Access-Lösungen wie Ivanti Connect Secure sind hochgradig attraktive Angriffsziele für Cyberkriminelle und staatliche Akteure. Da diese Systeme direkt an der Netzwerkgrenze operieren, ermöglicht eine erfolgreiche Kompromittierung den unbefugten Zugriff auf das gesamte interne Unternehmensnetzwerk. Für Organisationen im DACH-Raum, die auf diese Technologie für die Anbindung von Remote-Arbeitsplätzen setzen, ist die Bedrohungslage akut. Angreifer nutzen solche Schwachstellen oft als Einstiegspunkt für weitreichende Spionageaktivitäten oder die Vorbereitung von Ransomware-Angriffen, was zu erheblichen Betriebsunterbrechungen und Datenabflüssen führen kann.
Administratoren und IT-Sicherheitsverantwortliche müssen umgehend reagieren, um das Risiko zu minimieren. Die folgenden Maßnahmen sollten priorisiert werden:
Die aktive Ausnutzung als Zero-Day-Schwachstelle verdeutlicht einmal mehr, dass Edge-Geräte im Fokus moderner Cyberangriffe stehen. Ein zögerliches Patch-Management kann in diesem Fall schwerwiegende Konsequenzen für die gesamte IT-Infrastruktur haben. Schnelles, strukturiertes Handeln ist jetzt die einzige wirksame Verteidigung.
Quelle: BleepingComputer