Seit August 2023 wird eine kritische Sicherheitslücke in den Gerätemanagementlösungen Ivanti EPMM und MobileIron Core aktiv ausgenutzt. Die Schwachstelle (CVE-2023-35082) ermöglicht es Angreifern, ohne Authentifizierung auf die API-Endpunkte der Lösungen zuzugreifen. Dies kann dazu genutzt werden, sensitive Daten zu stehlen oder Änderungen an den Geräten vorzunehmen. Die Schwachstelle wurde am 3. August 2023 von Ivanti veröffentlicht. Sicherheitsupdates für alle betroffenen Versionen sind verfügbar. Unternehmen, die Ivanti EPMM oder MobileIron Core einsetzen, sollten diese Updates umgehend installieren. Die Cybersecurity & Infrastructure Security Agency (CISA) hat eine Warnung vor den Angriffen auf Ivanti EPMM und MobileIron Core herausgegeben. In der Warnung heißt es, dass die Angreifer die Schwachstelle zum Abrufen von Benutzerdaten, zum Installieren von Malware oder zum Ausführen anderer schädlicher Aktionen nutzen könnten. Die Angriffe auf Ivanti EPMM und MobileIron Core sind e...
