2026-01-30 08:59 UTC
Ivanti hat in seiner Mobilgeräte-Management-Lösung Endpoint Manager Mobile (EPMM) zwei kritische Schwachstellen geschlossen. Es wurden bereits Angriffe bei einer begrenzten Anzahl an Betreibern beobachtet. Betreiber sollten schnellstmöglich die verfügbaren Hotfixes einspielen und auf eine stattgefundene Kompromittierung prüfen.
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-221601-1032
Replies (1)
-
@certbund@social.bund.de 2026-02-09 12:32
Inzwischen sind zahlreiche Kompromittierungen von Ivanti EPMMs bei deutschen Organisationen bekannt. Das BSI hat daher seinen IT-Sicherheitshinweis aktualisiert. Die Kompromittierungen fanden teils offenbar bereits vor der Bereitstellung der Patches statt, daher sollten ALLE Betreiber von EPMMs Ihre Systeme auf Kompromittierungen hin prüfen. Zur Unterstützung hat Ivanti in Zusammenarbeit mit NCSC-NL ein Skript entwickelt, welches Geräte auf bekannte Indikatoren prüft.