Qvestcon News

Ivanti Connect Secure: Wie Angriffe jetzt erkennen?

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor aktiv ausgenutzten Zero-Day-Schwach­stel­len in Ivanti Connect Secure. Ivanti ver­öf­fent­lichte dazu am 13. Oktober ein Advisory. Die Lücke CVE-2026-104935 erlaubt einem entfernten Angreifer ohne Rechte, die Authen­ti­fi­zie­rung zu umgehen und Befehle auf verwundbaren Appliances auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 3.1) beträgt 8,6 von 10 und gilt als hoch. Der Hersteller stuft die Folgen für die Ver­trau­lich­keit als hoch ein, für Integrität und Verfügbarkeit als niedrig. Ivanti weist darauf hin, dass Angriffe bereits in begrenztem Umfang beobachtet wurden. Was Banken und Versicherer jetzt tun: Erstens klären, ob Connect Secure als Zugang für Mitarbeitende oder Dienstleister im Einsatz ist. Zweitens das Advisory des Herstellers umsetzen. Drittens die Anmelde- und Sys­tem­pro­to­kolle der Appliance auf Zugriffe ohne reguläre Anmeldung auswerten, weil genau das der beschriebene Angriffsweg ist. Viertens die Ergebnisse mit Datum und Ver­ant­wort­li­chem dokumentieren. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, für Fernzugänge einen festen Ablauf zu definieren, der Prüfung, Umsetzung und Nachweis in einer Reihenfolge verbindet. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge