OpenSSL: Denial-of-Service-Schwachstelle erfordert schnelle Patches

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Denial-of-Service-Schwachstelle in OpenSSL. Die Sicherheitslücke ermöglicht es Angreifern, betroffene Systeme zum Absturz zu bringen oder lahm zu legen.

OpenSSL wird direkt in vielen Unternehmensumgebungen eingesetzt und ist zudem Bestandteil von Apache HTTP Server, nginx und weiteren Komponenten. Das bedeutet: Die Schwachstelle kann auch indirekt über diese Dienste ausgenutzt werden.

Risikobewertung

Das Risiko wird als MITTEL eingestuft. Besonders kritisch ist, dass Angreifer die Schwachstelle über das Netzwerk ausnutzen können – ohne sich authentifizieren zu müssen. Bislang gibt es keine Hinweise auf aktive Angriffe. Detaillierte technische Informationen (CVE-Nummer, CVSS-Score) stehen noch aus.

Was ist zu tun?

Aktualisieren Sie OpenSSL auf allen betroffenen Systemen innerhalb von 30 Tagen auf die vom Hersteller empfohlene Version. Überprüfen Sie auch Apache HTTP Server und nginx. Bis zum Patch sollten Sie den Netzwerkzugang zu exponierten Diensten auf vertrauenswürdige Quellen beschränken, wenn betrieblich möglich. Beobachten Sie das Advisory auf weitere technische Details.

Quelle: CERT-Bund Advisory WID-SEC-2026-2668 · Risikostufe: MITTEL · Generiert am 07.08.2026