Security · 16.9.2026
Die US-Sicherheitsbehörde CISA warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle in ConnectWise ScreenConnect. IT-Verantwortliche müssen dringend handeln.
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine kritische Schwachstelle in der Fernwartungssoftware ConnectWise ScreenConnect in ihre Liste der aktiv ausgenutzten Sicherheitslücken aufgenommen. Angreifer nutzen die Schwachstelle (CVE-2024-1709) aus, um Authentifizierungsmaßnahmen zu umgehen und administrative Rechte auf betroffenen Systemen zu erlangen. Da die Software in vielen IT-Abteilungen und bei Managed Service Providern (MSPs) im Einsatz ist, besteht akuter Handlungsbedarf.
Die Fernwartungssoftware ScreenConnect ist ein beliebtes Werkzeug für Administratoren, um Support zu leisten und Netzwerke zu verwalten. Genau diese tiefe Integration in die Infrastruktur macht sie zu einem primären Ziel für Cyberkriminelle. Durch das Ausnutzen der Schwachstelle können Angreifer Schadsoftware einschleusen, Ransomware-Angriffe vorbereiten oder sensible Kundendaten abgreifen. Für Unternehmen im DACH-Raum, insbesondere für IT-Dienstleister, die Infrastrukturen für Dritte verwalten, stellt diese Sicherheitslücke ein massives Risiko dar. Ein erfolgreicher Angriff auf einen MSP kann eine Kettenreaktion auslösen und zahlreiche Kundennetzwerke gleichzeitig gefährden.
ConnectWise hat bereits Sicherheitsupdates bereitgestellt, die die Schwachstelle beheben. Administratoren von On-Premise-Installationen von ScreenConnect müssen unverzüglich auf die Version 23.9.8 oder höher aktualisieren. Cloud-basierte Instanzen wurden vom Hersteller in der Regel bereits automatisch gepatcht, sollten jedoch dennoch im Admin-Dashboard auf ihren Versionsstand hin überprüft werden. Darüber hinaus wird dringend empfohlen, die Systemprotokolle auf verdächtige Aktivitäten zu untersuchen, insbesondere im Zeitraum vor dem Einspielen des Patches. Da die Sicherheitslücke nun im Fokus staatlicher Behörden steht und aktiv ausgenutzt wird, toleriert das Zeitfenster für administrative Reaktionen keinen Aufschub.
Die aktive Ausnutzung dieser Schwachstelle unterstreicht einmal mehr das Risiko, das von weit verbreiteter Administrationssoftware ausgeht. Nur ein schnelles und konsequentes Patch-Management schützt Netzwerke effektiv vor weitreichenden Kompromittierungen.
Quelle: BleepingComputer