NGINX: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine Schwachstelle in NGINX bekannt gemacht, die zu Denial-of-Service-Angriffen führen kann. Bei einem Denial of Service wird ein Webserver so überlastet, dass er nicht mehr erreichbar ist und legitime Anfragen nicht mehr bearbeitet werden können.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko bewertet. Zwar liegen noch keine detaillierten technischen Informationen vor, doch Denial-of-Service-Lücken in Webservern sind typischerweise über das Netzwerk ausnutzbar. Ein Angreifer benötigt in der Regel keine Anmeldedaten, um die Schwachstelle auszunutzen.

Was ist zu tun?

Überprüfen Sie, ob NGINX in Ihrer IT-Umgebung eingesetzt wird. Beobachten Sie die offizielle NGINX-Website und das CERT-Bund-Advisory auf verfügbare Patches und weitere Details. Bis ein Update vorliegt, sollten Sie prüfen, ob Ihre NGINX-Instanzen wirklich aus dem Internet erreichbar sein müssen. Nutzen Sie Firewall-Regeln oder Rate-Limiting, um den Zugriff zu beschränken. Sobald der Hersteller einen Patch bereitstellt, testen Sie diesen in einer Testumgebung und spielen ihn zeitnah ein.

Quelle: CERT-Bund Advisory WID-SEC-2026-3373 · Risikostufe: MITTEL · Generiert am 17.09.2026