TLS

OpenSSL-Sicherheitslücke: Sofortiges Handeln erforderlich

Das DFN-CERT warnt vor einer kritischen Schwachstelle in OpenSSL (CVE-2026-84782), die es Angreifern ermöglicht, sensible Informationen auszuspähen. Die Lücke betrifft Linux-Systeme und kann ohne Authentifizierung ausgenutzt werden.

Read More

OpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in OpenSSL veröffentlicht (CERTBUND WID-SEC-2026-3005). OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die in vielen Systemen zum Einsatz kommt – direkt auf Servern und indirekt über Apache, nginx, PostgreSQL und weitere Anwendungen.

Read More