Neue 0-Day-Schwachstelle in Ivanti EPMM wird aktiv in Angriffen ausgenutzt

Sicherheitslage und Risiko

Diese Integration hat die Fähigkeiten der internen Sicherheitsteams verbessert, Schwachstellen zu identifizieren und zu beheben, die von herkömmlichen statischen (SAST) und dynamischen (DAST) Analysewerkzeugen typischerweise übersehen werden.

Ivanti gab zu, dass einige der heute offengelegten Schwachstellen direkt durch diesen KI-gestützten Prozess entdeckt wurden. Das Unternehmen hält eine „Human-in-the-Loop"-Richtlinie aufrecht, um alle automatisierten oder agentenbasierten Befunde zu überprüfen und einen verantwortungsvollen Einsatz der KI in seinem Sicherheitsprogramm zu gewährleisten.

Das Ivanti EPMM ist seit langem ein wiederkehrendes Ziel für ausgeklügelte Bedrohungsakteure. Die CISA hat seit Ende 2021 mindestens 31 Schwachstellen in Ivanti-Produkten in ihrem Katalog der bekannt ausgenutzten Schwachstellen (KEV) gelistet; allein in den letzten zwei Jahren wurden mindestens 19 Schwachstellen in Ivanti-Produkten ausgenutzt.

Sicherheitslage und Risiko

Zuvor zielten Zero-Day-Kampagnen gegen EPMM auf CVE-2025-4427 und CVE-2025-4428 im Mai 2025 sowie auf CVE-2023-35078 und CVE-2023-35082 im Jahr 2023, wobei einige Angriffe auf staatlich geförderte Bedrohungsgruppen aus China zurückgeführt wurden.

Die konsequente Zielsetzung von EPMM unterstreicht die hohe strategische Bedeutung dieses Produkts in der Infrastruktur für die Verwaltung mobiler Endgeräte im Unternehmensumfeld. Die im Sicherheitswarnhinweis von Ivanti vom Mai 2026 offengelegten Schwachstellen betreffen ausschließlich EPMM-Installationen im Rechenzentrum.

Organisationen, die cloudbasierte Ivanti Neurons for MDM einsetzen, sind hiervon nicht betroffen. Ivanti hat detaillierte Anweisungen zur Behebung über seinen offiziellen Sicherheitswarnhinweis veröffentlicht und stellt Patch-Pakete bereit, die laut Unternehmen nur wenige Sekunden zum Auftragen benötigen und keine Betriebsunterbrechungen verursachen.

Sicherheitslage und Risiko

Ivanti fordert alle Administratoren von EPMM im Rechenzentrum eindringlich auf, unverzüglich folgende Maßnahmen zu ergreifen: - Setzen Sie den verfügbaren Sicherheitspatch ohne Verzögerung auf alle EPMM-Installationen im Rechenzentrum. - Überwachen Sie die Apache-Zugriffsprotokolle unter /var/log/httpd/https-access_log auf Anzeichen von versuchten oder erfolgreichen Ausnutzungen.

Implementieren Sie Netzwerkksegmentierung, um die administrativen Schnittstellen von EPMM ausschließlich auf vertrauenswürdige Netzwerke zu beschränken. Überprüfen und härten Sie Richtlinien für das Mobile Device Management, um die gesamte Angriffsfläche zu verkleinern.

Abonnieren Sie den Sicherheitsblog von Ivanti sowie den Ivanti Innovators Hub für Echtzeit-Warnungen zu Schwachstellen. Ivanti warnte davor, dass mit der zunehmenden Integration KI-gestützter Werkzeuge in die Sicherheitsprozesse der Kunden mit einer höheren Anzahl von Schwachstellen-Meldungen zu rechnen sind.

Markt und Strategie

Das Unternehmen stellt diese Transparenzinitiative als proaktiven Schritt zur Entwicklung widerstandsfähigerer Produkte dar und nicht als Anzeichen für eine geschwächte Sicherheitslage.

Cyberkriminelle dringen nun über Ihre Lieferanten ein, statt durch Ihre Haustür – Kostenloses Webinar Neues Botnet xlabs_v1 zielt auf Minecraft-Server über ADB-exponierte Android-Geräte ab Mitglied einer einflussreichen russischen Ransomware-Gruppe zu 102 Monaten Haft verurteilt Microsoft Teams für Android ermöglicht Benutzern den Anschluss an Drittanbieter-Veranstaltungen über SIP Iranisch verbundener Angriff zielt auf Ministerien Omans mit Webshells, SQL-Eskalation und Datendiebstahl Bösartiges OpenClaw DeepSeek-Fähigkeit nutzt agentenbasierte KI-Arbeitsabläufe, um RAT und Stealer zu verteilen Neue Cisco-Netzwerk-Schwachstelle ermöglicht es einem entfernten Angreifer, einen Denial-of-Service-Angriff auszulösen Hackern nutzen gefälschte Claude-KI-Installationsseiten, um Benutzer dazu zu bringen, Malware auf ihren Systemen auszuführen Betrüger setzen kurzlebige VoIP-Nummern und wiederverwendete Fenster ein, um blockbasierte Reputationssysteme zu umgehen UAT-8302 verwendet maßgeschneiderte Malware und Open-Source-Tools, um Daten von Regierungsbehörden zu stehlen WatchGuard-Agent-Schwachstellen ermöglichen Angreifern die Gewährung voller SYSTEM-Berechtigungen auf Windows