OpenSSL-Sicherheitslücke: Sofortiges Handeln erforderlich

Das DFN-CERT warnt vor einer kritischen Schwachstelle in OpenSSL (CVE-2026-84782), die es Angreifern ermöglicht, sensible Informationen auszuspähen. Die Lücke betrifft Linux-Systeme und kann ohne Authentifizierung ausgenutzt werden.

Risikobewertung

Die Schwachstelle wird als HOCH eingestuft. OpenSSL ist auf den meisten Linux-Servern vorhanden und wird von Apache und nginx verwendet – eine breite Angriffsfläche. Besonders betroffen sind SLES 15 und Ubuntu 22.04 LTS. Neben Datenabfluss drohen auch Ausfallszenarien (DoS). Patches sind für SLES 15 bereits verfügbar, für Ubuntu folgen sie in Kürze.

Was ist zu tun?

Handeln Sie innerhalb von 7 Tagen:

  1. Prüfen Sie alle Linux-Server mit dem Befehl openssl version -a
  2. Installieren Sie verfügbare Updates sofort – SLES-Nutzer können Live-Patches ohne Neustart einspielen
  3. Starten Sie Apache und nginx nach dem Update neu
  4. Beobachten Sie den Ubuntu Security Feed für ausstehende Updates
  5. Beschränken Sie bis dahin den Netzwerkzugriff auf TLS-Dienste auf notwendige Quellen

Bei Fragen kontaktieren Sie Ihr IT-Sicherheitsteam.

Quelle: DFN-CERT Advisory 2026-5428 · Risikostufe: HOCH · Generiert am 09.10.2026

Tags :

Related Posts

OpenSSL: Sicherheitsupdates gegen DoS-Angriffe erforderlich

Das DFN-CERT hat mehrere Schwachstellen in OpenSSL bekannt gemacht, die Denial-of-Service-Angriffe und Informationsabfluss ermöglichen. Betroffen sind Linux-Systeme, auf denen OpenSSL in Verwendung ist – insbesondere als Abhängigkeit von weit verbreiteten Diensten wie Apache, nginx und PostgreSQL.

Read More

OpenSSL: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat über das CERT-Bund ein neues Sicherheitsadvisory zu OpenSSL veröffentlicht. Die Schwachstelle ermöglicht Denial-of-Service-Angriffe, bei denen Dienste zum Absturz gebracht oder nicht mehr erreichbar gemacht werden können.

Read More

GitPython: Sicherheitslücken in SLES 15 erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen in GitPython bekannt gemacht, die Linux-Systeme betreffen. Besonders SUSE Linux Enterprise Server (SLES) 15 ist davon betroffen. Die Lücken ermöglichen unter bestimmten Bedingungen die Ausführung von Programmcode sowie Dateimanipulationen.

Read More