Datenschutz & Sicherheit
Compact: Verfassungsfeindlich, aber nicht verboten
David Werdermann ist Rechtsanwalt bei der Gesellschaft für Freiheitsrechte und der Berliner Kanzlei KM8 Rechtsanwältinnen & Rechtsanwälte. Zu seinen Schwerpunkten gehören das Polizei- und Verfassungsschutzrecht sowie die Pressefreiheit. Dieser Beitrag erscheint in „Recht gegen rechts – Report 2026“, der am 25. März im S. Fischer Verlag erscheint. Veröffentlichung mit freundlicher Genehmigung des Verlages und der Herausgeber*innen. Alle Rechte vorbehalten.
Mit Urteil vom 24. Juni 2025 hat das Bundesverwaltungsgericht das Verbot der COMPACT-Magazin GmbH aufgehoben. Das Bundesinnenministerium unter Nancy Faeser (SPD) wollte das Compact-Magazin verbieten, weil es seiner Auffassung nach rechtsextreme und verfassungsfeindliche Inhalte verbreitet.

Ein direktes Verbot des Magazins war nicht möglich, deswegen ging das Ministerium einen Umweg über das Vereinsrecht: Es erklärte die COMPACT-Magazin GmbH zu einem Verein und verbot diesen nach dem Vereinsgesetz. Damit sollte auch das Magazin getroffen werden. Doch dieser Versuch ist gescheitert.
Compact-Chefredakteur Jürgen Elsässer konnte sich noch im Gericht mit einem eigens dafür vorbereiteten T-Shirt als „Bundesregierung Besieger“ feiern lassen. Compact ist ein rechtsextremes Monatsmagazin, das für seine rassistischen, antisemitischen und geschichtsrevisionistischen Inhalte bekannt ist. Hinter der Zeitschrift steckt ein Kreis rund um Chefredakteur Jürgen Elsässer mit engen Verbindungen zu anderen rechtsextremen Akteur*innen, darunter die AfD, „Die Heimat“ (früher NPD) und die Identitäre Bewegung.
Dieser Kreis produziert nicht nur das Compact-Magazin, sondern bespielt auch einen eigenen Youtube-Kanal, veröffentlicht Bücher und organisiert Veranstaltungen und Kampagnen.
Medienverbot nach Vereinsrecht
Mit Verfügung vom 5. Juni 2024 verbot das Bundesinnenministerium die COMPACT-Magazin GmbH, die das Magazin herausgibt, und ihre Teilorganisation CONSPECT Film GmbH. Gestützt wurde das Verbot auf das Vereinsgesetz, begründet wurde es vor allem mit den publizierten Inhalten. In diesen werde ein „völkisch-nationalistisches Gesellschaftskonzept“ propagiert. Die Vereinigung richte sich daher gegen die verfassungsmäßige Ordnung, weswegen sie nach Artikel 9 Absatz 2 des Grundgesetzes verboten sei.
Nachdem das Bundesverwaltungsgericht bereits am 14. August 2024 dem Eilantrag der COMPACT-Magazin GmbH und der CONSPECT FILM GmbH stattgegeben und das Verbot vorläufig außer Kraft gesetzt hatte, hob es mit Urteil vom 24. Juni 2025 das Verbot endgültig auf.
Die Entscheidung lässt sich wie folgt zusammenfassen: Die COMPACT-Magazin GmbH richtet sich gegen die verfassungsmäßige Ordnung, ihr Verbot ist aber unverhältnismäßig, weil die verfassungsfeindlichen Aktivitäten die Vereinigung nicht insgesamt prägen.
In der Begründung setzt sich das Gericht zunächst ausführlich mit der Frage auseinander, ob das Vereinsrecht überhaupt auf Medienunternehmen anwendbar ist. Denn am Ende geht es um ein Verbot einer Zeitung und somit um einen gravierenden Eingriff in die Pressefreiheit. Das Gericht unterscheidet jedoch zwischen der Organisation und den von dieser herausgegebenen Medien. Gegenstand des Verbots sei der „Elsässer-Kreis“ als hinter der COMPACT-Magazin GmbH stehende Vereinigung. Das Vereinsrecht sei „blind“ für den von der jeweiligen Organisation verfolgten Zweck. Ergänzend weist das Gericht darauf hin, dass die COMPACT-Magazin GmbH kein reines Medienunternehmen sei, sondern eine politische Agenda verfolge sowie Veranstaltungen und Kampagnen organisiere.
Remigration verstößt gegen Menschenwürde und Demokratie
Das Gericht geht dann auf die vom „Elsässer-Kreis“ vertretenen Positionen ein. Im Zentrum steht dabei das „Remigrationskonzept“ vom Aktivisten der Identitären Bewegung Martin Sellner, das dieser unter anderem in seiner Compact-Kolumne, in Videos sowie in einer eigenen Compact-Edition („Sellner – Geheimplan – Was ich wirklich will“) ausbreiten durfte.
Das Bundesverwaltungsgericht legt ausführlich dar, dass Sellner von einem „Vorrang der ethnisch-kulturell Deutschen“ ausgehe (Randnummer 97 ff.). Dies steht im Widerspruch zu dem Verständnis der Staatsangehörigkeit nach dem Grundgesetz, das durch die Gleichheit vor dem Gesetz und die Achtung der Menschenwürde geprägt ist. Der „Elsässer-Kreis“ identifiziere sich mit dem Remigrationskonzept, wie es sich unter anderem aus der prominenten Rolle Sellners bei Compact, verschiedenen Äußerungen von Compact-Führungspersonen sowie ihrer Nähe zu anderen rechtsextremen Akteur*innen ergebe.
Neben dem Remigrationskonzept zieht das Bundesverwaltungsgericht „fortgesetzte Herabsetzungen von Zugewanderten im Allgemeinen“ heran, was ebenfalls gegen die Menschenwürde verstoße (Randnummer 132 ff.). Antisemitismus trete bei Compact hingegen nicht „eindeutig genug hervor“ (Randnummer 142).
Das Bundesverwaltungsgericht erkennt jedoch eine demokratiefeindliche Haltung. Die politischen Pläne der Remigration seien „erkennbar auch dadurch motiviert, den Einfluss der Gruppe von Deutschen mit Migrationshintergrund bei Wahlen und Abstimmungen zu schmälern“ (Randnummer 145). Einzelne Beiträge würden darüber hinaus darauf hindeuten, dass der „Elsässer-Kreis“ das gegenwärtige parlamentarisch-repräsentative System ablehne, sie könnten jedoch auch als „überspitzte Machtkritik“ interpretiert werden (Randnummer 146 f.). Die Vereinigung nehme auch eine kämpferisch-aggressive Haltung ein.
Hierfür genügt es laut Bundesverwaltungsgericht, „dass die Vereinigung ihre verfassungsfeindlichen Ziele in die Tat umsetzen bzw. die verfassungsmäßige Ordnung fortlaufend aktiv untergraben will und zum Kampf gegen sie aufruft“. Das sei bei der COMPACT-Magazin GmbH gegeben, was das Gericht unter anderem an den von der Vereinigung organisierten Protestveranstaltungen und Demonstrationen sowie an der „agitatorischen Rhetorik“ festmacht.
Verfassungsfeindliche Beiträge reichen nicht aus
Trotzdem kommt das Bundesverwaltungsgericht zu dem Ergebnis, dass das Verbot rechtswidrig ist. Aus dem Grundsatz der Verhältnismäßigkeit leitet es die Voraussetzung für ein Verbot ab, dass die verfassungsfeindlichen Äußerungen und Aktivitäten die Vereinigung in entscheidender Weise prägen müssen. Bei Compact sei diese verfassungsfeindliche Prägung aus vier Gründen nicht gegeben (Randnummer 146 ff.):
Erstens berücksichtigt das Gericht den hohen Schutz der Presse- und Meinungsfreiheit. Abstrakte Gefahren, die mit der Verbreitungsform in Presse- und Medienprodukten verbunden seien, nehme das Grundgesetz hin.
Zweitens würden die verbotsrelevanten Äußerungen nur einen „Teilbereich der Tätigkeiten“ der Vereinigung ausmachen. Viele andere Äußerungen könnten als „Ausdruck einer polemisch formulierten Machtkritik und der verfassungsrechtlich unbedenklichen Forderung nach einer Verschärfung des Zuwanderungs- und Staatsangehörigkeitsrechts“ verstanden werden.
Wir sind communityfinanziert
Unterstütze auch Du unsere Arbeit mit einer Spende.
Drittens zeichne sich Chefredakteur Elsässer durch eine „beachtliche Wendigkeit“ aus, was das Bundesverwaltungsgericht an dessen früherer Tätigkeit für linke Medien und an seinen Aussagen zu sogenannten Gastarbeitern festmacht, die eine „durchaus auch ambivalente Haltung zu Ausländern“ offenbarten. Das ist ein zweifelhaftes Argument, zumal das Gericht an anderer Stelle zutreffend herausarbeitet, dass Elsässer auch Gastarbeiter mit deutscher Staatsangehörigkeit nicht als Deutsche anerkennt (Randnummer 141).
Viertens berücksichtigt das Bundesverwaltungsgericht die Themenbreite der Publikationen. In weiten Teilen erfolge eine „neutrale Berichterstattung“, die völlig unverfängliche Themen betreffe und keinerlei verfassungsfeindliche Aussagen enthalte.
Bei der Frage der verfassungsfeindlichen Prägung nimmt das Bundesverwaltungsgericht ausdrücklich keine quantitative, sondern eine „wertende Betrachtung“ vor (Randnummer 153). Damit wird ausgeschlossen, dass etwa Medienunternehmen sich durch das gezielte „Beimischen“ unpolitischer oder neutraler Inhalte (zum Beispiel Kochrezepte, Reisereportagen) vor einem Vereinsverbot „schützen“ können. Gleichzeitig ist das Merkmal der verfassungsfeindlichen Prägung dehnbar und wertungsoffen. Es eröffnet damit den Verbotsbehörden und Verwaltungsgerichten einen weiten Entscheidungsspielraum.
Erfolg für die Pressefreiheit?
Daher kann das Urteil des Bundesverwaltungsgerichts auch nicht uneingeschränkt als Erfolg für die Pressefreiheit bezeichnet werden. Das Verbot der COMPACT-Magazin GmbH wurde zwar – im Ergebnis richtig – aufgehoben. In der Begründung wird jedoch Zeitungsverboten durch die Hintertür des Vereinsrechts der Weg geebnet. Das kann auch andere Medien treffen, wie die Verbote der linken Internetplattform linksunten.indymedia und des kurdischen Mezopotamien Verlags zeigen. Dabei überzeugt schon die Anwendung des Vereinsgesetzes nicht.
Wenn ein Verbot – wie hier – in erster Linie auf Medieninhalte zielt, handelt es sich in der Sache um Medienrecht, für das die Länder zuständig sind. Schade ist in dem Zusammenhang, dass das Bundesverwaltungsgericht ausdrücklich die Frage offenlässt, ob es mildere Mittel gibt, die ein Vereinsverbot entbehrlich machen. Im Eilbeschluss hatte das Gericht noch „presse- und medienrechtliche Maßnahmen, Veranstaltungsverbote, orts- und veranstaltungsbezogene Äußerungsverbote sowie Einschränkungen und Verbote von Versammlungen“ in Betracht gezogen.
Ob solche Maßnahmen gegen Compact angewendet werden können, ist jedoch zweifelhaft. Denn die Pressegesetze der Länder kennen aus gutem Grund (Zensurverbot!) keine präventiven Verbote, und gegen konkrete Inhalte kann nur unter strengen Voraussetzungen vorgegangen werden, etwa bei Volksverhetzung. Gegen Compact-Redakteur*innen gab es – soweit ersichtlich – nur vereinzelt Strafverfahren. Das spricht auch gegen das Vereinsverbot. Denn ein solches ist nach der Rechtsprechung des Bundesverfassungsgerichts mit dem Grundgesetz nicht zu vereinbaren, wenn es nur das Mittel ist, Meinungsäußerungen oder Publikationen zu untersagen, die für sich genommen den Schutz der Meinungs- und Pressefreiheit genießen.
Schlussfolgerungen für ein AfD-Verbot?
Interessant ist das Urteil auch mit Blick auf die Diskussion über ein mögliches AfD-Verbotsverfahren. Insbesondere die Ausführungen zu Sellners Remigrationskonzept und zum egalitären Verständnis der Staatsangehörigkeit sind hierfür relevant. Jedoch ist die Zurechnung von Positionen bei einer Massenpartei mit Tausenden Mitgliedern und Hunderten Funktionär*innen deutlich schwieriger.
Andere Begründungselemente aus dem Compact-Urteil, wie die meinungsfreiheitsfreundliche Bewertung mehrdeutiger Aussagen oder das Merkmal der verfassungsfeindlichen Prägung, finden sich so bisher nicht in der verfassungsgerichtlichen Rechtsprechung zu Parteiverboten. Die Compact-Entscheidung spricht also nicht zwingend gegen die Erfolgsaussichten eines AfD-Verbotsantrags.
Andererseits zeigt der Fall, dass repressive Maßnahmen gegen Rechtsextreme hochgradig ambivalent sind und gut überlegt sein sollten. Sonst feiern am Ende nur die Rechten.
Datenschutz & Sicherheit
Ende-zu-Ende-Verschlüsselung: Instagram deaktiviert Privatsphärenschutz | heise online
Es flog etwas unter dem Radar, doch ab dem heutigen Freitag wird es Ernst: Instagram verwässert den Privatsphärenschutz des sozialen Netzwerks. Die Opt-in-Option zur Ende-zu-Ende-Verschlüsselung (End-to-End-Encryption, E2EE) schaltet Meta für Direktnachrichten global ab.
Weiterlesen nach der Anzeige
Damit vollzieht Meta eine Kehrtwende, da das Unternehmen zuvor die E2EE als Goldstandard für die Privatsphäre gepriesen hat, wie die BBC es formuliert. Die allgemeine E2EE hatte Meta für den Facebook Messenger und Instagram ab Ende 2023 schrittweise eingeführt.
Instagram: E2EE-Ende wegen geringer Nutzung
Das auf Privatsphäre spezialisierte IT-Sicherheitsunternehmen Proton weist auch auf Instagram auf die anstehende Änderung hin. Wer auf bisherige verschlüsselte Nachrichten und Chats Zugriff behalten möchte, muss diese nun zügig herunterladen, bevor sie von Instagram verschwinden.

Instagram beendet am 8. Mai die Ende-zu-Ende-Verschlüsselung für Direktnachrichten. Wieso, sagt das Unternehmen nicht.
(Bild: heise medien)
Als Erklärung dazu, warum die Ende-zu-Ende-Verschlüsselung nun nicht mehr möglich sein soll, liefert ein aktualisierter Facebook-Blog-Beitrag eine Antwort: Demnach haben nur sehr wenige Menschen die Möglichkeit der Aktivierung der Ende-zu-Ende-Verschlüsselung in Direktnachrichten genutzt. Wer weiterhin E2EE für Nachrichten nutzen wolle, könne dafür einfach WhatsApp einsetzen.
In Großbritannien wird dieser Schritt vermutlich begrüßt. Bereits zur Ankündigung der Einführung einer E2EE in Instagram stieg die britische Regierung auf die Barrikaden: Die damalige Innenministerin Suella Braverman forderte zunächst Sicherheitsmaßnahmen ein, um Kinder vor Missbrauch auf den Plattformen Instagram und Facebook Messenger zu schützen. Meta habe keine ausreichenden Zusicherungen gemacht, dass die beiden Plattformen „von krank machenden Missbrauchstätern“ freigehalten würden. Damals argumentierte Meta dagegen, Ende-zu-Ende-Verschlüsselung schütze die Menschen im Vereinigten Königreich vor Hackern, Betrügern und Kriminellen.
Weiterlesen nach der Anzeige
Da Meta nun potenziell Zugriff auf mehr persönliche Informationen von Nutzern erhält, könnte der Verdacht naheliegen, dass das etwa für Werbezwecke genutzt werden kann. Das ist aber gar nicht nötig. Allein anhand von Meta-Daten ist erstaunlich präzise Werbeansprache bereits möglich, erklärte der Instagram-Chef Adam Mosseri vor einiger Zeit.
(dmk)
Datenschutz & Sicherheit
Widerstand gegen Überwachung: „Man kann Kameras auch kaputtmachen“
Ende April, ein Platz im Görlitzer Park in Berlin: Etwa 100 Menschen stehen vor einer Bühne, am Rand eine Reihe Polizeifahrzeuge und Gruppen von Polizist*innen. Es gibt kostenloses Essen und Rap. Die Bühne haben Aktivist*innen mit Überwachungskameras dekoriert. Davor ist ein Banner gespannt, Aufschrift: „Gegen Überwachung und Ausgrenzung“. In kleinerer Schrift darunter: „Keine KI-Videoüberwachung unserer Parks, Plätze und Straßen!“
Diesen Park will die Polizei künftig mit Videokameras und Verhaltensscanner-Software kontrollieren, so wie weitere Orte in Berlin. Die Software, eine sogenannte Künstliche Intelligenz, soll analysieren, was die abgebildeten Menschen gerade tun und gutes von schlechtem Verhalten unterscheiden. Deshalb sind die Demonstrierenden hier. Sie lehnen die KI-Kontrolle ab. Die Person am Mikrofon ruft: „Man kann Kameras auch kaputt machen!“
Neun Bundesländer haben ihrer Polizei den Einsatz von Verhaltensscannern entweder bereits erlaubt – oder planen, dies zu tun. Bislang setzen Polizeien die Technologie nur in Mannheim und Hamburg ein. Doch die Zahl der Orte, die damit überwacht werden, wird sich wohl bald deutlich erhöhen.
Größere Polizeigesetz-Änderungen
Mehrere Bundesländer legalisieren derzeit Verhaltensscanner im Rahmen größerer Polizeigesetz-Reformen. Sie genehmigen den Beamt*innen unter anderem den Einsatz von Datenanalyse à la Palantir, Live-Gesichtserkennung oder Videodrohnen. In einigen Ländern, die gerade ihr Polizeigesetz verschärfen oder verschärft haben, formt sich auch außerparlamentarischer Widerstand.
Magdalena Finke, CDU-Innenministerin von Schleswig-Holstein hat mit ihrem Polizeigesetz-Entwurf Fans des Fußballvereins in Kiel gegen sich aufgebracht. Die mobilisieren in der Fanszene und vernetzen sich darüber hinaus mit zivilgesellschaftlichen Initiativen. „Das wurde komplett im Hinterzimmer ausgehandelt“, sagt Fußballfan Jan auf Anfrage von netzpolitik.org über das Polizeigesetz.
Jan und seine Mitstreiter*innen wollen eine große Demo durch die Landeshauptstadt Kiel organisieren. Kein bloßer Fanmarsch, sondern ein breites Bündnis. „Wir wollen Menschen aus dem ganzen Landesgebiet mobilisieren“, sagt Jan. Geplant sind außerdem Infoveranstaltungen für Fußballfans, Flyer und Aktionen mit Spruchbändern im Stadion. „Wir sehen das als unsere Aufgabe, das Polizeigesetz in unserer Kurve zum großen Thema zu machen.“
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Das volle Programm High-Tech-Überwachung
Die schwarz-grüne Landesregierung von Schleswig-Holstein steht kurz davor, das volle Programm High-Tech-Überwachung genehmigt zu bekommen: Datenanalyse nach Palantir-Art, Verhaltensscanner, Live-Gesichtserkennung, Gesichtersuchmaschine. Am 6. Mai haben die Abgeordneten den Gesetzentwurf erstmals im Parlament besprochen.
Jan sagt: „Durch Überwachung und erst recht durch KI-Überwachung werden die Freiräume immer begrenzter. Freiräume sind aber ein wichtiger Teil der partizipativen Demokratie.“
Begründet werde die Ausweitung der Überwachung mit Messerangriffen. „Aber in Kiel gibt es kaum bis keine Messerangriffe. Dann kann man doch nicht deshalb der Polizei solche Befugnisse geben. Die lassen sich nicht wieder zurückdrehen“, sagt Jan. Er befürchtet, dass bald alle öffentlichen Plätze im Land KI-überwacht werden.
Wie wir bereits berichtet haben, gibt es auch in Thüringen Widerstand gegen das dortige Polizeigesetz. Der bekommt zunehmend Schwung, wie die Initiator*innen der Anti-Polizeigesetz-Kampagne ThürPAG stoppen berichten. Zu den Kritiker*innen gehören inzwischen die antifaschistischen Bündnisse Auf die Plätze Erfurt und Rechtsruck Stoppen, der Verein Vielfalt Leben – QueerWeg und der Hacker*innentreff Krautspace Jena.
Kunstaktionen gegen Überwachung
In Sachsen wehrt sich das antifaschistische Aktionsbündnis Leipzig nimmt Platz gegen die Polizeigesetz-Novelle. Die Dresdner Datenpunks planen Kunstaktionen zu Überwachung, um darüber mit Menschen ins Gespräch zu kommen.
Aufklärung zur niedersächsischen Polizeigesetznovelle leisten der Kleindatenverein und Freiheitsfoo.
Wir sind ein spendenfinanziertes Medium.
Unterstütze auch Du unsere Arbeit mit einer Spende.
Derweil agieren Initiativen wie Kameras stoppen aus Köln, Bündnis Hansaplatz aus Hamburg oder dieDatenschützer Rhein-Main seit Jahren nicht ohne Erfolg gegen Video- und KI-Überwachungs-Projekte – auch vor Gericht.
Ausdrücklich gegen die Massen-Datenanalyse positioniert sich das Bündnis Kein Palantir in Baden-Württemberg. Das Netzwerk Sicherheit ohne Überwachung macht derweil auf Bundesebene gegen verschärfte Gesetze mobil. Es geht einmal mehr um biometrische Gesichtersuche, um Datenanalyse nach Palantir-Art – und Vorratsdatenspeicherung. Unter anderem geplant ist eine Demonstration am 13. Juni 2026 ab 14 Uhr in Berlin.
Die Gewerkschaft der Osterhasen
Zurück zur Kundgebung im Görlitzer Park. Dahinter stehen drei Initiativen: Cables of Resistance, die in Berlin kürzlich einen Kongress zum Kampf gegen die Big-Tech-Übermacht veranstaltet hat; Wrangelkiez United, eine polizeikritische Anwohner*innengruppe – und Görli 24/7, die dagegen kämpft, dass die Stadt den Görlitzer Park inzwischen nachts verriegelt.
Für einen offen zugänglichen Görlitzer Park sind auch zwei Redner*innen, die als nächstes die Bühne betreten, maskiert mit rosa Hasenköpfen. Sie stellen sich als Vertreter*innen der „Osterhasen-Gewerkschaft“ vor und erzählen, dass Menschen bereits Nachschlüssel zu den Parktoren an Interessierte verteilt hätten. Einige Eingänge könne man auch selbst öffnen, wenn man eine Türklinke in die dafür vorgesehene Öffnung schiebt. „Klinken bekommt ihr am Info-Stand“, ruft einer der Hasen.
Bevor die Osterhasen die Bühne betreten, gibt es eine unfreiwillige Programm-Pause. Beamt*innen treten an die Bühne heran und wollen Personalien sehen – von der Person, die über kaputte Kameras gesprochen hatte. Gibt es jetzt Ärger?
Per Mikrofon hält eine andere Person aus dem Kreis der Veranstalter das Publikum auf dem Laufenden. Sie gibt weiter, dass die Polizei die Aussage über die Zerstörbarkeit von Kameras für eine Straftat hält. „Also sagt das nicht“, ruft sie durch die Lautsprecher. „Sagt nicht, dass man Kameras auch kaputtmachen kann.“
Datenschutz & Sicherheit
Ivanti EPMM: Update stopft bereits angegriffene Sicherheitslücken
In Ivantis Endpoint Manager Mobile (EPMM) klaffen mehrere Sicherheitslücken, von denen eine bereits im Internet angegriffen wird. Aktualisierte Software stopft die Sicherheitslecks. Admins sollten zügig handeln.
Weiterlesen nach der Anzeige
In der Update-Ankündigung für Ivantis EPMM schreiben die Entwickler des Unternehmens, dass sie von Missbrauch einer der Lücken bei einigen Kunden wissen; auch die US-amerikanische IT-Sicherheitsbehörde CISA hat die Schwachstelle bereits in ihren Known-Exploited-Vulnerabilities-Katalog aufgenommen. Für erfolgreiche Attacken benötigen Angreifer jedoch Admin-Rechte. Vorab empfiehlt Ivanti, Konten mit Admin-Rechten zu prüfen und gegebenenfalls die Zugangsdaten zu rotieren. Die anderen vier Schwachstellen seien jedoch noch nicht attackiert worden.
Insgesamt geht es um fünf Sicherheitslecks. Die bereits angegriffene Schwachstelle basiert auf einer unzureichenden Eingabeprüfung – Ivanti schreibt jedoch keine weiteren Hinweise, die eingrenzen würden, in welcher Komponente der Fehler liegt oder wie das angreifbar wäre (CVE-2026-6973, CVSS 7.2, Risiko „hoch“).
Umstrittenes Risiko
Die weiteren Schwachstellen sind im Schweregrad teils umstritten, etwa eine unzureichende Zugriffskontrolle, die Angreifern ohne vorherige Anmeldung das Aufrufen beliebiger Methoden erlaubt (CVE-2026-5788). Die NVD-Analysten stufen das mit einem CVSS-Wert von 9.8 als „kritisch“ ein, Ivanti bleibt jedoch entspannter bei CVSS 7.0, mithin einem „hohen“ Risiko. Eine unzureichende Zertifikatsprüfung ermöglicht Angreifern aus dem Netz ohne Authentifizierung, registrierte Sentry-Hosts zu fälschen und gültige CA-signierte Client-Zertifikate zu erhalten (CVE-2026-5787, CVSS laut NVD 9.1, Risiko „kritisch“, laut Ivanti CVSS 8.9, „hoch“).
Eine weitere unzureichende Zertifikatsprüfung erlaubt Angreifern aus dem Netz ohne vorherige Anmeldung, Geräte einzubinden, die zu einer begrenzten Liste an nicht eingebundenen Geräten gehört, was zum Abfluss von Informationen über die EPMM-Appliance führen kann (CVE-2026-7821, NVD: CVSS 9.1, Risiko „kritisch“; Ivanti: CVSS 7.4, „hoch“). Hier schränkt Ivanti in der Update-Ankündigung noch ein, dass Kunden, die das Apple-Device-Enrollment nicht konfiguriert haben und nicht nutzen, nicht davon betroffen sind. Die letzte gefixte Schwachstelle basiert auf unzureichenden Zugriffskontrollen, durch die authentifizierte Angreifer aus dem Netz Admin-Zugang erlangen können (CVE-2026-5786. CVSS 8.8, Risiko „hoch“).
Ivanti EPMM: Aktualisierte Software
Weiterlesen nach der Anzeige
Die Schwachstellen schließt Ivanti mit den Versionen Ivanti Endpoint Manager Mobile 12.6.1.1, 12.7.0.1 und 12.8.0.1 oder neueren. Die Downloads verlinkt der Hersteller in der Update-Ankündigung.
Sicherheitslücken in Ivantis EPMM sind immer wieder Ziel von bösartigen Akteuren. Im Februar warnte etwa das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor weiter verbreitetem Missbrauch von Schwachstellen in der Verwaltungssoftware.
(dmk)
-
Künstliche Intelligenzvor 3 Monaten
Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar
-
Social Mediavor 2 MonatenCommunity Management und Zielgruppen-Analyse: Die besten Insights aus Blog und Podcast
-
Social Mediavor 3 MonatenCommunity Management zwischen Reichweite und Verantwortung
-
Künstliche Intelligenzvor 3 MonatenSmartphone‑Teleaufsätze im Praxistest: Was die Technik kann – und was nicht
-
Apps & Mobile Entwicklungvor 3 MonatenIntel Nova Lake aus N2P-Fertigung: 8P+16E-Kerne samt 144 MB L3-Cache werden ~150 mm² groß
-
Entwicklung & Codevor 2 MonatenCommunity-Protest erfolgreich: Galera bleibt Open Source in MariaDB
-
Künstliche Intelligenzvor 2 MonatenBlade‑Battery 2.0 und Flash-Charger: BYD beschleunigt Laden weiter
-
Künstliche Intelligenzvor 2 Monaten
Top 10: Der beste Luftgütesensor im Test – CO₂, Schadstoffe & Schimmel im Blick
