Sicherheitsbericht 5 Min. Lesezeit

Ein einzelner Bedrohungsakteur hinter 83% der Ivanti-Angriffe

Sicherheitsforscher haben identifiziert, dass ein einzelner sophistizierter Bedrohungsakteur für die Mehrheit der Ivanti EPMM-Ausnutzung verantwortlich ist. Währenddessen sehen Microsoft Zero-Days weiterhin Massenausnutzung und BeyondTrust-Angriffe halten an.

Kritisch: Ivanti EPMM Massenausnutzung

Ein einzelner Akteur hinter 83% der Angriffe

Ein einzelner Bedrohungsakteur ist für 83% aller Ivanti Endpoint Manager Mobile (EPMM) Angriffe verantwortlich, die in freier Wildbahn beobachtet werden. Der Akteur nutzt eine Kombination aus CVE-2023-35078 und neueren Sicherheitslücken, um initialen Zugriff auf Unternehmensnetzwerke zu erlangen.

Indikatoren für Kompromittierung

Ungewöhnliche MDM-Richtlinienänderungen
Unbefugte Geräteregistrierungen
Verbindungen zu bekannter C2-Infrastruktur
Anomale API-Aufrufe an EPMM-Endpunkte

Maßnahme: Prüfen Sie Ivanti EPMM-Logs sofort und wenden Sie alle verfügbaren Patches an.

Microsoft Zero-Days — Weiterhin unter Massenangriff

Alle sechs Microsoft Zero-Days vom Patch Tuesday sehen weiterhin aktive Ausnutzung:

CVE	Komponente	Ausnutzungsniveau
CVE-2026-21391	Windows Kernel	Massenausnutzung
CVE-2026-21418	SmartScreen	Gezielte Angriffe
CVE-2026-21387	MSHTML	Weit verbreitet
CVE-2026-21377	Windows Installer	Zunehmend
CVE-2026-21402	Exchange Server	Gezielt
CVE-2026-21356	Print Spooler	Massenausnutzung

Wenn Sie nicht gepatcht haben, gehen Sie von einer Kompromittierung aus und untersuchen Sie.

BeyondTrust: Ausnutzung setzt sich fort

Der BeyondTrust Privileged Remote Access RCE (innerhalb von 24h nach PoC ausgenutzt) sieht weiterhin Scan- und Ausnutzungsversuche.

Empfohlene Maßnahmen für BeyondTrust-Benutzer

Notfall-Patches sofort anwenden
Zugriffsprotokolle auf unbefugte Aktivitäten prüfen
Netzwerkisolierung bis zum Patchen in Betracht ziehen
Auf Indikatoren für laterale Bewegung überwachen

Apple Zero-Day: "Extrem sophistiziert"

Apples Beschreibung des iOS Zero-Day als "extrem sophistiziert" deutet auf Beteiligung von Nationalstaaten hin. Der Angriff zielte auf bestimmte Personen, wahrscheinlich zu Überwachungszwecken.

Alle Apple-Benutzer sollten aktualisieren, aber Hochrisiko-Personen (Journalisten, Aktivisten, Führungskräfte) sollten dies als dringend behandeln.

Datenpannen-Summen diese Woche

Organisation	Datensätze	Datentyp
Odido (Niederlande)	6,2 Mio.	Telekom-Kundendaten
ApolloMD	400K	Patientenakten
Einzelhandelskette	200K	Zahlungskarten
Gesamt	6,8 Mio.+

Wie KENSAI Sie schützt

✅ Ivanti EPMM-Erkennung — Identifizieren Sie anfällige Instanzen und IOCs

✅ Echtzeit-CVE-Überwachung — Alle Microsoft Zero-Days indexiert und verfolgt

✅ BeyondTrust-Scanning — Finden Sie anfällige PRA-Bereitstellungen

✅ Breach Intelligence — Bleiben Sie über Credential-Exposures informiert, die Ihre Domain betreffen

Heutige Prioritäten

Windows patchen — Zero-Days unter Massenausnutzung
Apple-Geräte aktualisieren — Sophistizierter gezielter Angriff aktiv
Ivanti EPMM prüfen — Ein einzelner Akteur hinter 83% der Angriffe
BeyondTrust — Notfall-Patch, wenn Sie PRA verwenden
Auf Datenpannen überwachen — 6,8 Mio. Datensätze diese Woche offengelegt

Schützen Sie Ihre Organisation mit KENSAI

KI-gestütztes Schwachstellenmanagement mit 332.000+ indizierten CVEs.

Kostenlose Testversion starten

Bleiben Sie sicher. Bleiben Sie wachsam.

🗡️ KENSAI Sicherheitsteam