Bomgar RMM: Kritische Sicherheitslücke gefährdet Supply Chains
Die Remote Monitoring and Management (RMM)-Software Bomgar wird derzeit Ziel massiver Exploits. Im Fokus steht die kritische Remote Code Execution Schwachstelle CVE-2026-1731, über die Angreifer unautorisierten Code auf betroffenen Systemen ausführen können.
Das Risiko für Lieferketten
Bomgar ist ein weit verbreitetes Werkzeug für IT-Administratoren und Managed Service Provider (MSPs). Diese Position macht es zu einem attraktiven Ziel – wer Bomgar kompromittiert, erhält potenziell Zugriff auf dutzende oder hunderte Kundenumgebungen. Genau das ist die Supply-Chain-Risiko: Ein Angreifer braucht nur einen Einstiegspunkt zu finden und kann sich dann lateral durch vernetzte Systeme ausbreiten.
Die aktuelle Exploitierungswelle zeigt, dass diese Lücke nicht nur theoretisch gefährlich ist. Erste Berichte deuten darauf hin, dass Angreifer bereits Ransomware über kompromittierte Bomgar-Instanzen verteilen. Das macht die Schwachstelle zu einer unmittelbaren Bedrohung für Unternehmen, die von MSPs mit Bomgar-Zugriff betreut werden.
Reaktion erforderlich
Organisationen sollten sofort ihre Bomgar-Instanzen prüfen und verfügbare Patches einspielen. Parallel dazu empfiehlt sich eine Überprüfung der Zugriffsprotokolle – hat es verdächtige Remote-Verbindungen gegeben? Auch Netzwerk-Segmentierung hilft: Wenn RMM-Tools räumlich von kritischen Systemen getrennt sind, ist der Schaden bei einer Kompromittierung begrenzt.
MSPs sind besonders gefordert. Sie müssen nicht nur ihre eigenen Infrastrukturen schützen, sondern auch ihre Kunden proaktiv informieren und bei Patching-Maßnahmen unterstützen.
Größeres Problem
Die Bomgar-Situation illustriert ein grundsätzliches Supply-Chain-Problem: RMM-Tools sind mächtig und legitim notwendig – aber je breiter die Zugriffsfähigkeiten, desto höher der Schaden bei Kompromittierung. Eine wachsende Zahl von Ransomware-Kampagnen nutzt genau diese Hebel-Position von RMM- und Remote-Access-Tools.