Ivanti lässt Chance verstreichen, eine Schwachstelle zu schließen, bevor Angreifer sie zu einem Zero-Day machen

Was passiert ist

Der Sicherheitsanbieter erklärte, er habe einen Teil des Fehlers zunächst bei internen Sicherheitsprüfungen im Juni entdeckt, das Unternehmen sei jedoch der Ansicht gewesen, dass die Schwelle für eine außerplanmäßige Veröffentlichung nicht erreicht sei. Ivanti-Kunden kennen diese Situation bereits: Sie müssen erneut auf einen aktiv ausgenutzten Zero-Day reagieren, der eines der am häufigsten angegriffenen Sicherheitsprodukte des Anbieters betrifft.

Forscher von Volexity, die die Ausnutzung in freier Wildbahn Anfang dieses Monats aufgedeckt hatten, berichteten, Angreifer hätten tatsächlich drei Zero-Days in einer Kette ausgenutzt, die es ihnen ermöglichte, die Authentifizierung zu umgehen, Code aus der Ferne auszuführen und Rechte auszuweiten. Ivanti hat die Schwachstelle offengelegt und einen Patch für die Authentifizierungsumgehung und die Remote-Code-Ausführung als eine einzige Schwachstelle in Ivanti Connect Secure bereitgestellt. Das Unternehmen erklärte, es habe einen Teil der hochgradig gefährlichen Schwachstelle – CVE-2026-104935 – zunächst bei internen Sicherheitsprüfungen im Juni entdeckt.