IT-News heute: Ivanti-Zero-Days schlagen zu (4. Nov. 2026)

Top-Meldung

Die größte IT-Sicherheitsmeldung dieser Woche ist die Verkettung zweier neuer Zero-Day-Schwachstellen in Ivanti Connect Secure, die am 2. und 3. November 2026 gepatcht wurden. Laut Berichten von BleepingComputer und Rapid7 kombinierten Angreifer die beiden Fehler, um Root-Zugriff auf betroffene Systeme zu erlangen. Das ist von Bedeutung, weil Connect Secure eine weit verbreitete VPN- und Fernzugriffssoftware für Unternehmen ist und eine Kompromittierung auf Root-Ebene Angreifern die volle Kontrolle über ein Firmennetzwerk geben kann. Ivantis Vorgeschichte macht das besonders besorgniserregend: Die CISA hat seit November 2021 38 Ivanti-Schwachstellen als aktiv ausgenutzt eingestuft, 12 davon wurden auch bei Ransomware-Angriffen eingesetzt. Frühere Zero-Days in Connect Secure wurden sowohl 2024 als auch 2025 ausgenutzt, sodass es sich inzwischen um ein wiederkehrendes Muster handelt und nicht um einen Einzelfall. Ivanti hat weltweit über 40.000 Kunden und mehr als 7.000 Partner; die Patch-Verteilung betrifft also eine riesige Zahl von Organisationen, die nun prüfen müssen, ob sie gefährdet sind, und umgehend Korrekturen einspielen sollten.

Sicherheit und Cloud

Davon unabhängig trifft eine Ransomware-Variante namens C3RB3R Network-Attached-Storage-Geräte (NAS) von Synology, wie am 3. November 2026 berichtet wurde. Die Besonderheit liegt nicht in einem neuen Zero-Day: Die Angreifer nutzen eine Sicherheitslücke aus, die Synology bereits vor rund einem Jahr geschlossen hat, die aber viele Heim- und Kleinbüro-Nutzer nie installiert haben. Synology hat fünf DSM-Builds (DiskStation Manager) veröffentlicht, die die Lücke schließen, doch der Angriff funktioniert nur, weil so viele NAS-Geräte noch mit veralteter Software laufen. Das ist eine Erinnerung daran, dass Speichergeräte, die oft unbeachtet und ohne regelmäßige Wartung in einer Ecke stehen, ein leichtes Ziel sind, wenn Patches ausbleiben. Wer ein Synology-NAS betreibt, tut derzeit das Nützlichste, indem er das neueste DSM-Update prüft und einspielt.

Cloudflare kündigte am 3. November 2026 außerdem eine neue Ressource namens Zero Wire an, die Sicherheitsteams helfen soll, kritische Internet-Schwachstellen schneller zu untersuchen. Die Idee greift ein bekanntes Problem auf: Wenn ein neuer kritischer Fehler auftaucht, müssen Teams Herstellerhinweise vergleichen, technische Analysen lesen und klären, ob die eigenen Systeme betroffen sind. Zero Wire soll diese Triage zentralisieren. Für IT- und Sicherheitsteams, die Dutzende sich verändernder Schwachstellen im Blick behalten müssen (wie die oben genannten bei Ivanti und Synology), könnte ein einziges Portal, das Veröffentlichungen und Auswirkungen verfolgt, die Reaktionszeit in den ersten kritischen Stunden eines Vorfalls spürbar verkürzen.

Industrie und Politik

Auf der Infrastrukturseite wächst die Netzwerktechnik in Rechenzentren weiter, um den steigenden Rechenbedarf zu decken. Broadcoms Switch-Familie Tomahawk 6, die Anfang des Jahres von frühen Mustern in die volle Serienauslieferung überging, wird als zentraler Baustein des Netzwerk-Rückgrats moderner Rechenzentren genannt. Branchenprognosen, die das Wachstum von Rechenzentren bis 2033 verfolgen, deuten auf eine fortgesetzte Expansion dieser Art von Hochleistungs-Switching-Hardware hin, da die Anlagen mit dem steigenden Daten- und Rechenverkehr Schritt halten wollen. Für IT-Einkäufer und Rechenzentrumsbetreiber unterstreicht das, dass die Netzwerkschicht, nicht nur die Prozessoren, beim Ausbau ein großer Engpass und Investitionsschwerpunkt ist.

Warum das wichtig ist

Zusammengenommen zeichnen die Meldungen dieser Woche ein bekanntes, aber wichtiges Bild: Angreifer verketten zunehmend bekannte Schwächen, sei es in VPN-Appliances wie Ivanti Connect Secure oder in Speichergeräten für Privat- und Kleinunternehmen wie dem Synology-NAS, statt sich allein auf brandneue Zero-Days zu verlassen. Patch-Management, nicht nur Erkennung, bleibt die erste Verteidigungslinie. Zugleich zeigen Werkzeuge wie Cloudflares Zero Wire, dass die Branche auch in schnellere Reaktionsinfrastruktur investiert, in dem Wissen, dass die Zeit zwischen Offenlegung und Ausnutzung immer kürzer wird. Für jede Organisation mit VPN-Gateways, NAS-Geräten oder anderen aus dem Internet erreichbaren Appliances lautet die praktische Konsequenz gleich: Der Patch-Stand sollte heute geprüft werden, nicht erst im nächsten Quartal.