Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Kritisch

Ivanti Connect Secure VPN: Zero-Day-Lücke wird angegriffen

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
Ivanti Connect Secure

Was sich für dich ändert

Für Sie nichts sichtbar; IT-Teams müssen ihr VPN aktualisieren.

Hacker drangen in Ivanti Connect Secure ein, ein VPN, das Firmen für den Fernzugriff nutzen, noch bevor es einen Fix gab. Mitarbeiter müssen nichts tun; IT-Teams müssen aktualisieren.

Beginn: 13. Okt. 2026Aktualisiert: 13. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Aktualisieren Sie Ivanti Connect Secure auf die im Ivanti-Hinweis genannte korrigierte Version (betroffen sind die Versionen 22.8R2.4 und älter, 25.1.2.2 und älter, 25.1.1.1 und älter) und prüfen Sie die Geräte auf Anzeichen einer Kompromittierung.

Was betroffen ist

CVE-2026-104935

Zeitverlauf

  1. Fix verfügbar · 13. Okt. 2026

    Die CISA nimmt CVE-2026-104935 in ihren Katalog bekannter ausgenutzter Schwachstellen auf.

    CISA

  2. Fix verfügbar · 13. Okt. 2026

    Ivanti macht CVE-2026-104935 öffentlich, eine Umgehung der Authentifizierung in Connect Secure, und erklärt, von begrenzter Ausnutzung in freier Wildbahn zu wissen. Volexity meldet Ausnutzung seit mindestens dem 3. Oktober.

    BleepingComputer

Quellen