Schwere Sicherheitslücke in Ivanti Connect Secure entdeckt

Ausgangslage

Eine schwerwiegende Sicherheitslücke in Ivanti Connect Secure, einem Remote-Access-Produkt, ermöglicht es Angreifern, sich ohne Anmeldung Zugang zu verschaffen. Die Lücke, bekannt als CVE-2026-104935, wurde am 13. Oktober 2026 öffentlich bekannt gegeben. Ivanti hat bereits Updates veröffentlicht, um die Schwachstelle zu beheben.

Die Lücke in Ivanti Connect Secure wurde entdeckt, als ungewöhnliche Aktivitäten an einem vollständig gepatchten Gerät beobachtet wurden. Dies zeigt, dass selbst aktuelle Systeme anfällig sein können, wenn neue, bisher unbekannte Schwachstellen auftauchen. Die Lücke wurde von der Cybersecurity-Firma Volexity entdeckt, die Ivanti bei der Untersuchung der betroffenen Geräte unterstützte.

Ivanti entdeckte einen Teil der Lücke durch sein eigenes Produkt-Sicherheitsprogramm. Die erste Teilbehebung wurde im Juli 2026 mit der Version 25.1.3.0 veröffentlicht. Dennoch gelang es Angreifern, die Lücke auszunutzen, bevor alle betroffenen Versionen aktualisiert werden konnten.

Hintergrund

Die Lücke erlaubt es Angreifern, die Signale zu fälschen, die das Gerät zur Bestätigung der Benutzeridentität verwendet. Dadurch können Angreifer beliebige Befehle auf dem Ivanti Connect Secure-Gerät ausführen, ohne Anmeldeinformationen bereitzustellen. Die Lücke wird bereits in der Wildnis ausgenutzt, wie von Ivanti und der US-Cybersicherheits- und Infrastruktursicherheitsbehörde (CISA) berichtet wurde.

Die Lücke CVE-2026-104935 umfasst eine Authentifizierungsumgehung durch Spoofing und eine Datei-Schreib-Schwäche. Diese Kombination ermöglichte es Angreifern, geschützte Skripte auszuführen und Befehle mit erhöhten Berechtigungen auszuführen. Die Angreifer versuchten, sich Zugang zu sensiblen Active Directory-Daten zu verschaffen, einschliesslich LAPS-Passwörtern und BitLocker-Wiederherstellungsschlüsseln.

Einordnung für die Schweiz

Für Schweizer Unternehmen, die Ivanti Connect Secure verwenden, ist es entscheidend, die Updates umgehend zu installieren. Die Lücke könnte es Angreifern ermöglichen, sensible Daten zu stehlen oder weitere Angriffe durchzuführen. Unternehmen sollten die entsprechenden Fixes installieren und mögliche Kompromittierungen untersuchen.

Was das für Unternehmen bedeutet

Unternehmen, die Ivanti Connect Secure verwenden, sollten die Updates sofort installieren. Ivanti empfiehlt, direkt auf die neuesten Versionen zu aktualisieren, anstatt auf ältere, zwischenzeitliche Releases zurückzugreifen. Unternehmen sollten auch die Integrität ihrer Systeme überprüfen und mögliche Kompromittierungen untersuchen.

Ausblick

Die Entdeckung dieser Lücke unterstreicht die Bedeutung regelmässiger Sicherheitsupdates und proaktiver Sicherheitsmassnahmen. Unternehmen sollten ihre Systeme kontinuierlich überwachen und auf die neuesten Sicherheitsupdates aktualisieren, um sich vor solchen Bedrohungen zu schützen.

Einordnung

Die Lücke in Ivanti Connect Secure ist ein Beispiel für die fortlaufenden Herausforderungen im Bereich der Cybersicherheit. Angreifer nutzen zunehmend komplexe Methoden, um sich Zugang zu Systemen zu verschaffen. Unternehmen müssen ihre Sicherheitsmassnahmen kontinuierlich anpassen, um diesen Bedrohungen zu begegnen.

Was das für KMU bedeutet

Für Schweizer KMU bedeutet dies, dass sie ihre Sicherheitsstrategien überprüfen und sicherstellen müssen, dass alle Systeme auf dem neuesten Stand sind. Regelmässige Updates und proaktive Sicherheitsmassnahmen sind entscheidend, um sich vor solchen Bedrohungen zu schützen.