CISA warnt vor Sicherheitslücken in Ivanti Connect Secure

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am Freitag zwei Sicherheitsanfälligkeiten in Ivanti Connect Secure (ICS) in ihr Verzeichnis der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Diese Entscheidung folgt Berichten über aktive Ausnutzung dieser Schwachstellen in der Cyberwelt. Die betroffenen Schwachstellen sind als CVE-2026-111357 und CVE-2026-111358 klassifiziert.

CVE-2026-111357 hat einen CVSS-Score von 8.8 und stellt eine kritische Funktion dar, bei der eine fehlende Authentifizierung es Angreifern ermöglicht, unbefugten Zugriff auf das System zu erlangen. Diese Schwachstelle könnte es einem Angreifer ermöglichen, Root-Rechte zu erlangen, was gravierende Sicherheitsrisiken für betroffene Systeme mit sich bringt.

Die zweite Schwachstelle, CVE-2026-111358, weist ebenfalls schwerwiegende Sicherheitsmängel auf, die in Kombination mit der ersten Schwachstelle ausgenutzt werden können. Diese Schwachstelle könnte es Angreifern ermöglichen, die Kontrolle über betroffene Systeme zu übernehmen, was zu einem vollständigen Verlust der Integrität und Vertraulichkeit der Daten führen kann.

Aktive Ausnutzung und Empfehlungen

Die CISA hat festgestellt, dass diese Schwachstellen aktiv ausgenutzt werden, was die Dringlichkeit erhöht, entsprechende Sicherheitsmaßnahmen zu ergreifen. Unternehmen, die Ivanti Connect Secure verwenden, werden dringend aufgefordert, ihre Systeme zu überprüfen und sicherzustellen, dass sie die neuesten Sicherheitsupdates implementiert haben. Die Behörde empfiehlt, alle nicht benötigten Funktionen zu deaktivieren, um das Risiko einer Ausnutzung zu minimieren.

Die Entdeckung dieser Schwachstellen kommt zu einem Zeitpunkt, an dem Cyberangriffe auf kritische Infrastrukturen und Unternehmensnetzwerke weltweit zunehmen. Die CISA hat in der Vergangenheit immer wieder vor den Gefahren gewarnt, die von ungesicherten Netzwerken und Softwareanwendungen ausgehen. Die aktuellen Vorfälle unterstreichen die Notwendigkeit, Sicherheitsprotokolle regelmäßig zu überprüfen und zu aktualisieren.

Ivanti Connect Secure ist eine weit verbreitete Lösung für den sicheren Fernzugriff auf Unternehmensnetzwerke. Die Software wird häufig von Organisationen eingesetzt, um Mitarbeitern den Zugriff auf interne Ressourcen zu ermöglichen, insbesondere in Zeiten von Homeoffice und Remote-Arbeit. Die Sicherheitsanfälligkeiten könnten daher weitreichende Auswirkungen auf viele Unternehmen haben, die auf diese Technologie angewiesen sind.

Die CISA hat auch darauf hingewiesen, dass die Schwachstellen nicht nur für große Unternehmen, sondern auch für kleine und mittlere Unternehmen (KMU) ein erhebliches Risiko darstellen. Viele KMU verfügen möglicherweise nicht über die gleichen Ressourcen oder Sicherheitsmaßnahmen wie größere Unternehmen, was sie anfälliger für Cyberangriffe macht. Daher ist es entscheidend, dass alle Organisationen, unabhängig von ihrer Größe, proaktive Schritte zur Sicherung ihrer Systeme unternehmen.

Die CISA wird weiterhin Informationen über die Schwachstellen und deren Ausnutzung bereitstellen, um Unternehmen bei der Abwehr von Cyberbedrohungen zu unterstützen. Die Behörde hat auch eine Reihe von Ressourcen und Leitfäden veröffentlicht, die Organisationen helfen sollen, ihre Sicherheitspraktiken zu verbessern und sich gegen zukünftige Angriffe zu wappnen.

Die betroffenen Schwachstellen in Ivanti Connect Secure sind ein weiteres Beispiel für die anhaltenden Herausforderungen im Bereich der Cybersicherheit. Angesichts der zunehmenden Komplexität und Häufigkeit von Cyberangriffen ist es für Unternehmen unerlässlich, wachsam zu bleiben und ihre Sicherheitsstrategien kontinuierlich zu überprüfen.