Ivanti, Anbieter von Security-Appliances für Fernzugriff und Netzwerkschutz, hat eine kritische Sicherheitslücke in seinem Produkt Connect Secure identifiziert. Die Lücke wird bereits von Angreifern aktiv ausgenutzt und stellt somit ein unmittelbares Risiko dar. Ivanti stellt seit Anfang Oktober 2026 Sicherheits-Updates bereit, die die Schwachstelle schliessen.
Connect Secure ist ein bewährtes Produkt für sichere Remote-Access-Lösungen und wird von vielen Unternehmen als zentraler Sicherheitsgateway eingesetzt. Eine Kompromittierung dieser Appliance ermöglicht Angreifern potenziell Zugriff auf interne Netzwerke und vertrauliche Daten. Die aktive Ausnutzung bedeutet, dass Angreifer bereits bekannte Exploit-Techniken anwenden und daher der Druck, schnell zu handeln, erheblich ist.
Das Sicherheits-Update wird von Ivanti als prioritär eingestuft. Die für ein KMU-Umfeld typische Herausforderung besteht darin, dass Updates schnell eingespielt werden müssen, ohne den Betrieb zu unterbrechen. Fernzugriffsgeräte wie Connect Secure sind oft kritisch für geschäftliche Kontinuität, weshalb viele Administratoren vorsichtig mit Updates umgehen. Dennoch überwiegt in diesem Fall das Sicherheitsrisiko alle Bedauerlicherkeiten durch kurze Ausfallzeiten.
Netzwerkadministratoren sollten folgende Schritte priorisieren: Zunächst sollte die aktuelle Versionsnummer überprüft werden. Danach ist ein Update-Plan zu erstellen, idealerweise mit einem Testzugriff und minimalen Ausfallzeiten. Parallel sollten Logs überwacht werden, um festzustellen, ob bereits unbefugte Zugriffsversuche stattgefunden haben. Bei Bedarf ist auch eine Sicherheits-Überprüfung der Zugriffslogs durch Sicherheitsspezialisten ratsam. Kleine und mittlere Unternehmen, die solche Geräte einsetzen, sollten ihre IT-Dienstleister unverzüglich kontaktieren, um eine schnelle Remediation sicherzustellen.