Ivanti EPMM Angriffe seit Sommer 2025

BSI-Alarm zu Ivanti EPMM: Warum Ihr MDM seit Sommer 2025 offen sein könnte

Es brennt im MDM: Das BSI hat heute die Warnstufe für Ivanti EPMM (ehemals MobileIron) aktualisiert. Zwei kritische Schwachstellen (CVSS 9.8) erlauben Angreifern die komplette Übernahme der Geräteverwaltung – und das ohne Passwort. Meine Analyse des BSI-Berichts enthüllt ein beängstigendes Detail: Die Angriffe laufen unbemerkt schon seit Sommer 2025. Ich zeige, warum ein einfaches Update jetzt nicht mehr reicht und wie Sie „Sleeper Shells“ in Ihrem Netzwerk finden.

Weiterlesen
Kritische Linux-Kernel-Lücken (Februar 2026) BSI-Warnung

Kritische Linux-Kernel-Lücken (Februar 2026): BSI-Warnung und warum „gelöschte“ Dateien Angreifer verraten

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Eine neue Welle kritischer Sicherheitslücken im Linux-Kernel (CVSS 9.8) erfordert sofortiges Handeln. Doch der Fall zeigt auch eine spannende Facette der IT-Forensik: Warum Angreifer, die ihre Malware „löschen“, unter Linux trotzdem Spuren hinterlassen. Ein technischer Deep-Dive zur Warnung WID-SEC-2026-0280.

Weiterlesen