2026-02-09 12:32 UTC
Inzwischen sind zahlreiche Kompromittierungen von Ivanti EPMMs bei deutschen Organisationen bekannt. Das BSI hat daher seinen IT-Sicherheitshinweis aktualisiert. Die Kompromittierungen fanden teils offenbar bereits vor der Bereitstellung der Patches statt, daher sollten ALLE Betreiber von EPMMs Ihre Systeme auf Kompromittierungen hin prüfen. Zur Unterstützung hat Ivanti in Zusammenarbeit mit NCSC-NL ein Skript entwickelt, welches Geräte auf bekannte Indikatoren prüft.
Replies (1)
-
@vampirdaddy@chaos.social 2026-02-09 13:00
@certbund Der EPMM steht nach Ivanti-Empfehlungen im LAN direkt neben dem AD und soll in derselben Domäne sein. Und gleichzeitig aus dem Internet erreichbar. Vor 1-2 Jahren hatte der zudem echt abenteuerliche Softwarestände. Von deren SSL-VPN fange ich lieber erst gar nicht an. Meine Empfehlung: Ivanti mit Stumpf und Stiel rausreißen und durch ein Wireguard-/Open-/IPsec-VPN sowie stabileres MDM ersetzen.