Security Alert · Schwachstelle

Ivanti Connect Secure: Zero‑Day-Lücke im VPN wird angegriffen

Risikostufe

Hoch

Kategorie

Schwachstelle

Betroffene Systeme

Ivanti Connect Secure (VPN-Appliance), betroffene Versionen laut Hersteller-Advisory

Abhilfe verfügbar

Laut Hersteller-Advisory vom 13.10.2026 prüfen

Quelle

BSI

Was ist passiert?

Ivanti hat am 13. Oktober 2026 eine Zero‑Day-Schwachstelle in Connect Secure gemeldet (CVE-2026-104935). Ein entfernter Angreifer ohne Berechtigungen kann damit die Anmeldung umgehen und Befehle auf der VPN-Appliance ausführen. Das BSI hat am 14. Oktober 2026 gewarnt. Laut Ivanti gab es bereits Angriffe „in begrenztem Umfang“.

Wer ist betroffen?

Unternehmen, die Ivanti Connect Secure als VPN-Zugang nutzen. Welche Versionen genau betroffen sind, steht im Advisory des Herstellers.

Wie hoch ist das Risiko?

Hoch. Die Lücke wird bereits ausgenutzt und betrifft ein System, das direkt aus dem Internet erreichbar ist. Ein übernommener VPN-Zugang ist oft der Einstieg ins Firmennetz. CVSS 8.6 („hoch“).

So schützen Sie sich

1. Advisory von Ivanti lesen und die dort genannten Updates oder Gegenmaßnahmen zeitnah umsetzen.
2. Prüfen, ob die Verwaltungsoberfläche aus dem Internet erreichbar ist, und den Zugriff einschränken.
3. Protokolle und vom Hersteller genannte Prüfwerkzeuge auf Anzeichen einer Kompromittierung auswerten.
4. Bei Auffälligkeiten Zugangsdaten und Zertifikate der Appliance erneuern und den Support einbinden.

Quellen

• BSI, Cybersicherheitswarnung: Ivanti Connect Secure – Aktive Ausnutzung mehrerer Zero‑Day Schwachstellen, 14.10.2026

Mehr zum Thema

• Netzwerk & Firewall
• IT-Sicherheit
• Alle Security Alerts

Stand: 30.10.2026