Wer im Unternehmen mobile Geräte verwaltet, sollte jetzt handeln: Ivanti hat am 8. Mai 2026 kritische Sicherheitsupdates für seinen Endpoint Manager Mobile (EPMM) veröffentlicht – und mindestens eine der geschlossenen Lücken wird bereits aktiv angegriffen. Für KMU, die EPMM zur zentralen Steuerung von Smartphones, Tablets oder Laptops einsetzen, ist das keine theoretische Warnung mehr.
Was ist passiert?
Ivanti EPMM ist eine weit verbreitete MDM-Lösung (Mobile Device Management), die in Unternehmen jeder Größe eingesetzt wird – von mittelständischen Betrieben bis hin zu Behörden. Genau das macht sie zum attraktiven Angriffsziel. Die neu veröffentlichten Patches schließen mehrere Sicherheitslücken, darunter mindestens eine, die Angreifer bereits aktiv ausnutzen. Wer das Update noch nicht eingespielt hat, betreibt sein MDM-System mit bekannten, öffentlich dokumentierten Schwachstellen – ein Zustand, den sich kein Unternehmen leisten kann.
Warum MDM-Systeme besonders kritisch sind
MDM-Lösungen sitzen im Herzen der mobilen IT-Infrastruktur. Sie haben administrative Kontrolle über alle angebundenen Geräte, kennen Standortdaten, können Apps installieren oder entfernen, und haben Zugriff auf Unternehmens-E-Mails und -dokumente. Ein kompromittiertes MDM-System ist kein Einzelgerät-Problem – es ist ein Generalschlüssel zur gesamten mobilen Infrastruktur.
Für Angreifer ist das besonders attraktiv: Statt Gerät für Gerät anzugreifen, reicht ein einziger Zugriff auf das MDM-Backend, um potenziell hunderte von Endgeräten zu kompromittieren. Ransomware-Gruppen und staatlich gesponserte Akteure haben MDM-Schwachstellen bereits in der Vergangenheit gezielt ausgenutzt – die Ivanti-Vorfälle 2024 und 2025 sind noch in Erinnerung.
Was KMU jetzt konkret tun müssen
1. Sofort patchen. Wer Ivanti EPMM betreibt, muss das aktuelle Update ohne Verzögerung einspielen. Jeder Tag ohne Patch ist ein Tag, an dem Angreifer die bekannte Lücke ausnutzen können.
2. Logs prüfen. Vor dem Patchen lohnt sich ein Blick in die EPMM-Zugriffslogs: Gibt es ungewöhnliche API-Zugriffe, unbekannte IP-Adressen oder seltsame Authentifizierungsversuche? Wer eine aktive Kompromittierung vermutet, sollte vor dem Patchen forensische Spuren sichern.
3. Netzwerk-Exposition prüfen. Ist das EPMM-System direkt aus dem Internet erreichbar? Falls ja: den Zugriff auf bekannte IP-Ranges oder VPN-Clients einschränken. Viele EPMM-Instanzen sind unnötigerweise exponiert.
4. MFA erzwingen. Für alle administrativen Zugänge zum MDM-System muss Multi-Faktor-Authentifizierung aktiv sein. Das verringert das Schadenspotenzial gestohlener Credentials erheblich.
Das Muster wiederholt sich – und das ist das eigentliche Problem
Ivanti-Produkte stehen seit 2024 kontinuierlich im Fokus von Angreifern. Das liegt weniger an der Qualität des Herstellers als an der Verbreitung und Privilegierung der Systeme. Dasselbe gilt für andere weitverbreitete Verwaltungslösungen: VPN-Gateways, Firewalls, Backup-Systeme. Sie alle sind hochwertige Ziele, weil ein erfolgreicher Angriff maximale Kontrolle über die gesamte IT-Umgebung ermöglicht.
Für KMU bedeutet das: Verwaltungs- und Sicherheitsinfrastruktur braucht besondere Aufmerksamkeit. Ein ungepatchter Edge-Device ist heute das häufigste Einfallstor für Ransomware – nicht die klassische Phishing-Mail.
Fazit: Patch-Management ist kein Luxus
Die Ivanti-EPMM-Lücken sind ein Weckruf für alle, die Patch-Management als lästige Pflicht betrachten. Wer kritische Infrastruktur wie MDM-Systeme nicht zeitnah patcht, riskiert nicht nur Datenverlust, sondern auch empfindliche DSGVO-Bußgelder und Reputationsschäden. Angesichts der NIS-2-Pflichten, die für immer mehr mittelständische Unternehmen gelten, ist strukturiertes Schwachstellenmanagement längst keine Option mehr – es ist Pflicht.
Wissen Sie, ob Ihre IT-Infrastruktur aktuell gepatchte und sicher konfiguriert ist? AntiLeaks.de hilft KMU im DACH-Raum dabei, Angriffsflächen zu erkennen, Schwachstellen zu beseitigen und die IT-Sicherheit dauerhaft auf dem notwendigen Level zu halten. Unsere Leistungen im Überblick – sprechen Sie uns an.