OpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in OpenSSL veröffentlicht (CERTBUND WID-SEC-2026-3005). OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die in vielen Systemen zum Einsatz kommt – direkt auf Servern und indirekt über Apache, nginx, PostgreSQL und weitere Anwendungen.

Risikobewertung

Das Risiko wird als MITTEL eingestuft. Bislang liegen keine detaillierten CVE-Informationen vor, was eine genaue Bewertung erschwert. Historisch zeigt sich jedoch: OpenSSL-Lücken sind oft netzwerkseitig ausnutzbar und können die TLS-Verschlüsselung betreffen – ein kritischer Punkt für Unternehmensnetze.

Was ist zu tun?

Handeln Sie proaktiv: Erstellen Sie jetzt ein Inventar aller OpenSSL-Installationen in Ihrer Infrastruktur. Dokumentieren Sie, welche Dienste davon abhängen. Beobachten Sie die Mitteilungen des BSI und der OpenSSL-Hersteller aktiv. Sobald Patches und CVE-Details verfügbar sind, aktualisieren Sie betroffene Versionen zeitnah auf allen Systemen. Falls kritische CVEs (CVSS ≥ 9,0) bekannt werden, verkürzen Sie den Updatezeitraum auf sofort.

Quelle: CERT-Bund Advisory WID-SEC-2026-3005 · Risikostufe: MITTEL · Generiert am 27.08.2026

Tags :

Related Posts

Linux-Kernel: Sicherheitsupdates für Ubuntu 26.04 verfügbar

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 CVEs betroffen, darunter CVE-2026-46120 und CVE-2026-46150. Diese könnten unter bestimmten Bedingungen zur Ausführung von Programmcode führen.

Read More

Linux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und in kritischen Fällen Remote Code Execution ermöglichen. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.

Read More

Linux-Kernel: Kritische Sicherheitslücken in Ubuntu 22.04 LTS

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden neun Sicherheitslücken identifiziert, darunter zwei netzwerkbasierte Anfällbarkeiten, die ohne Authentifizierung ausgenutzt werden können.

Read More