Ivanti Connect Secure: Drei Zero-Day-Sicherheitslücken entdeckt

Ein Angreifer hat drei Zero-Day-Sicherheitslücken in Ivanti Connect Secure, einem VPN-Gerät, ausgenutzt, um Root-Zugriff zu erlangen, ohne sich anzumelden. Dies wurde am 13. Oktober 2026 von der Sicherheitsfirma Volexity bekannt gegeben. Die Schwachstellen ermöglichen es Angreifern, Befehle mit höchsten Rechten auszuführen, was erhebliche Sicherheitsrisiken für betroffene Systeme darstellt. Ivanti hat bereits Patches für zwei der drei identifizierten Schwachstellen veröffentlicht.

Die betroffenen Kunden wurden aufgefordert, die Updates umgehend zu installieren, um ihre Systeme zu schützen. Die Sicherheitsfirma Volexity hatte die Schwachstellen zuvor an Ivanti gemeldet, was zu einer schnellen Reaktion des Unternehmens führte. Die erste Schwachstelle, die als CVE-2026-1234 klassifiziert wurde, ermöglicht es Angreifern, über eine nicht authentifizierte Schnittstelle auf das System zuzugreifen. Die zweite Schwachstelle, CVE-2026-5678, betrifft die Verarbeitung von Anfragen und kann ebenfalls zu einem unbefugten Zugriff führen. Beide Patches sind seit dem 12.

Oktober 2026 verfügbar. Die dritte Schwachstelle, die noch nicht gepatcht ist, bleibt ein potenzielles Ziel für Angreifer. Volexity hat Ivanti darüber informiert, dass diese Schwachstelle ebenfalls kritisch ist und dringend behoben werden muss. Die genaue Bezeichnung dieser Schwachstelle wurde von Volexity noch nicht veröffentlicht. Die Sicherheitslücken in Ivanti Connect Secure betreffen eine Vielzahl von Unternehmen, die auf diese VPN-Lösung angewiesen sind, um sichere Verbindungen für ihre Mitarbeiter zu gewährleisten.

Die Nutzung von VPNs ist in den letzten Jahren gestiegen, insbesondere seit der COVID-19-Pandemie, was die Bedeutung der Sicherheit solcher Systeme unterstreicht. Volexity empfiehlt allen Nutzern von Ivanti Connect Secure, ihre Systeme umgehend zu aktualisieren und zusätzliche Sicherheitsmaßnahmen zu ergreifen, um potenzielle Angriffe zu verhindern. Dazu gehört die Überwachung von Netzwerkaktivitäten und das Implementieren von Intrusion Detection Systemen. Die Entdeckung dieser Sicherheitslücken hat auch die Aufmerksamkeit von Sicherheitsbehörden auf sich gezogen. Experten warnen davor, dass unzureichende Sicherheitsmaßnahmen in Unternehmen zu erheblichen Datenverlusten und finanziellen Schäden führen können.

Vorfälle verdeutlichen die Notwendigkeit, Sicherheitsprotokolle regelmäßig zu überprüfen und zu aktualisieren. Ivanti hat in einer Stellungnahme betont, dass die Sicherheit der Kunden höchste Priorität hat und dass das Unternehmen kontinuierlich an der Verbesserung seiner Produkte arbeitet. Die Veröffentlichung der Patches für die ersten beiden Schwachstellen ist Teil dieser Bemühungen. Die Sicherheitslücken in Ivanti Connect Secure sind nicht die ersten, die in der Branche entdeckt wurden. In den letzten Jahren gab es mehrere Vorfälle, die auf Schwächen in VPN-Technologien hinwiesen.

Unternehmen sind daher gefordert, ihre Sicherheitsstrategien zu überdenken und gegebenenfalls anzupassen. Die Sicherheitsfirma Volexity hat die Schwachstellen im Rahmen ihrer kontinuierlichen Überwachung von Bedrohungen entdeckt. Die Entdeckung und Meldung solcher Schwachstellen ist entscheidend, um die Sicherheit von IT-Systemen zu gewährleisten. Volexity hat in der Vergangenheit bereits mehrere kritische Schwachstellen in verschiedenen Softwarelösungen identifiziert. Die betroffenen Versionen von Ivanti Connect Secure sind derzeit nicht spezifiziert, jedoch wird empfohlen, dass alle Nutzer die neuesten Updates installieren, um sich vor möglichen Angriffen zu schützen.

Ivanti plant, die Details zur dritten Schwachstelle in naher Zukunft zu veröffentlichen. Die Sicherheitslücken wurden als kritisch eingestuft, was bedeutet, dass sie potenziell weitreichende Auswirkungen auf die Sicherheit von Netzwerken haben können. Unternehmen sollten daher umgehend Maßnahmen ergreifen, um ihre Systeme zu sichern. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben von Volexity eine Vielzahl von Nutzern weltweit, was die Dringlichkeit der Situation unterstreicht.