---
adresse: "https://qvestcon.com/dora-update-markus-junge/ivanti-connect-secure-wie-angriffe-jetzt_00d348cc/"
titel: "Ivanti Connect Secure: Wie Angriffe jetzt…"
beschreibung: "Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor aktiv ausgenutzten Zero-Day-Schwachstellen…"
sprache: "de-DE"
stand: "2026-11-06"
---

Qvestcon News

# Ivanti Connect Secure: Wie Angriffe jetzt erkennen?

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor aktiv ausgenutzten Zero-Day-Schwach­stel­len in Ivanti Connect Secure. Ivanti ver­öf­fent­lichte dazu am 13. Oktober ein Advisory. Die Lücke CVE-2026-104935 erlaubt einem entfernten Angreifer ohne Rechte, die Authen­ti­fi­zie­rung zu umgehen und Befehle auf verwundbaren Appliances auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 3.1) beträgt 8,6 von 10 und gilt als hoch. Der Hersteller stuft die Folgen für die Ver­trau­lich­keit als hoch ein, für Integrität und Verfügbarkeit als niedrig. Ivanti weist darauf hin, dass Angriffe bereits in begrenztem Umfang beobachtet wurden. Was Banken und Versicherer jetzt tun: Erstens klären, ob Connect Secure als Zugang für Mitarbeitende oder Dienstleister im Einsatz ist. Zweitens das Advisory des Herstellers umsetzen. Drittens die Anmelde- und Sys­tem­pro­to­kolle der Appliance auf Zugriffe ohne reguläre Anmeldung auswerten, weil genau das der beschriebene Angriffsweg ist. Viertens die Ergebnisse mit Datum und Ver­ant­wort­li­chem dokumentieren. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, für Fernzugänge einen festen Ablauf zu definieren, der Prüfung, Umsetzung und Nachweis in einer Reihenfolge verbindet. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

[Cyber](https://qvestcon.com/news/cyber/)Ver­öf­fent­licht am 06.11.2026

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor aktiv ausgenutzten Zero-Day-Schwach­stel­len in Ivanti Connect Secure. Ivanti ver­öf­fent­lichte dazu am 13. Oktober ein Advisory. Die Lücke CVE-2026-104935 erlaubt einem entfernten Angreifer ohne Rechte, die Authen­ti­fi­zie­rung zu umgehen und Befehle auf verwundbaren Appliances auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 3.1) beträgt 8,6 von 10 und gilt als hoch. Der Hersteller stuft die Folgen für die Ver­trau­lich­keit als hoch ein, für Integrität und Verfügbarkeit als niedrig. Ivanti weist darauf hin, dass Angriffe bereits in begrenztem Umfang beobachtet wurden. Was Banken und Versicherer jetzt tun: Erstens klären, ob Connect Secure als Zugang für Mitarbeitende oder Dienstleister im Einsatz ist. Zweitens das Advisory des Herstellers umsetzen. Drittens die Anmelde- und Sys­tem­pro­to­kolle der Appliance auf Zugriffe ohne reguläre Anmeldung auswerten, weil genau das der beschriebene Angriffsweg ist. Viertens die Ergebnisse mit Datum und Ver­ant­wort­li­chem dokumentieren. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, für Fernzugänge einen festen Ablauf zu definieren, der Prüfung, Umsetzung und Nachweis in einer Reihenfolge verbindet. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)

[Ori­gi­nal­quelle: BSI Cyber­si­cher­heits­war­nung →](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297569-1032_bits.html)

## Meldung teilen

Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte.

- [E-Mail](mailto:?subject=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F&body=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20aktiv%20ausgenutzten%20Zero-Day-Schwachstellen%20in%20Ivanti%20Connect%20Secure.%20Ivanti%20ver%C3%B6ffentlichte%20dazu%20am%2013.%20Oktober%20ein%20Advisory.%20Die%20L%C3%BCcke%20CVE-2026-104935%20erlaubt%20einem%20entfernten%20Angreifer%20ohne%20Rechte%2C%20die%20Authentifizierung%20zu%20umgehen%20und%20Befehle%20auf%20verwundbaren%20Appliances%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%203.1%29%20betr%C3%A4gt%208%2C6%20von%2010%20und%20gilt%20als%20hoch.%20Der%20Hersteller%20stuft%20die%20Folgen%20f%C3%BCr%20die%20Vertraulichkeit%20als%20hoch%20ein%2C%20f%C3%BCr%20Integrit%C3%A4t%20und%20Verf%C3%BCgbarkeit%20als%20niedrig.%20Ivanti%20weist%20darauf%20hin%2C%20dass%20Angriffe%20bereits%20in%20begrenztem%20Umfang%20beobachtet%20wurden.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-297569-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F)
- [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20aktiv%20ausgenutzten%20Zero-Day-Schwachstellen%20in%20Ivanti%20Connect%20Secure.%20Ivanti%20ver%C3%B6ffentlichte%20dazu%20am%2013.%20Oktober%20ein%20Advisory.%20Die%20L%C3%BCcke%20CVE-2026-104935%20erlaubt%20einem%20entfernten%20Angreifer%20ohne%20Rechte%2C%20die%20Authentifizierung%20zu%20umgehen%20und%20Befehle%20auf%20verwundbaren%20Appliances%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%203.1%29%20betr%C3%A4gt%208%2C6%20von%2010%20und%20gilt%20als%20hoch.%20Der%20Hersteller%20stuft%20die%20Folgen%20f%C3%BCr%20die%20Vertraulichkeit%20als%20hoch%20ein%2C%20f%C3%BCr%20Integrit%C3%A4t%20und%20Verf%C3%BCgbarkeit%20als%20niedrig.%20Ivanti%20weist%20darauf%20hin%2C%20dass%20Angriffe%20bereits%20in%20begrenztem%20Umfang%20beobachtet%20wurden.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-297569-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F)
- [WhatsApp](https://wa.me/?text=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20aktiv%20ausgenutzten%20Zero-Day-Schwachstellen%20in%20Ivanti%20Connect%20Secure.%20Ivanti%20ver%C3%B6ffentlichte%20dazu%20am%2013.%20Oktober%20ein%20Advisory.%20Die%20L%C3%BCcke%20CVE-2026-104935%20erlaubt%20einem%20entfernten%20Angreifer%20ohne%20Rechte%2C%20die%20Authentifizierung%20zu%20umgehen%20und%20Befehle%20auf%20verwundbaren%20Appliances%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%203.1%29%20betr%C3%A4gt%208%2C6%20von%2010%20und%20gilt%20als%20hoch.%20Der%20Hersteller%20stuft%20die%20Folgen%20f%C3%BCr%20die%20Vertraulichkeit%20als%20hoch%20ein%2C%20f%C3%BCr%20Integrit%C3%A4t%20und%20Verf%C3%BCgbarkeit%20als%20niedrig.%20Ivanti%20weist%20darauf%20hin%2C%20dass%20Angriffe%20bereits%20in%20begrenztem%20Umfang%20beobachtet%20wurden.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-297569-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F)
- [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F&msgText=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F)
- [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F&text=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F)
- [X](https://twitter.com/intent/tweet?text=Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F)
- [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fivanti-connect-secure-wie-angriffe-jetzt_00d348cc%2F)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Ivanti%20Connect%20Secure%3A%20Wie%20Angriffe%20jetzt%20erkennen%3F#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)