Security · 19.10.2026
F5 hat kritische Sicherheitslücken in NGINX geschlossen, die Angreifern das Ausführen von Schadcode ermöglichen. Administratoren sollten umgehend handeln.
Der Netzwerkspezialist F5 hat außerplanmäßige Sicherheitsupdates für mehrere Schwachstellen im weit verbreiteten Webserver NGINX veröffentlicht. Darunter befinden sich drei als kritisch eingestufte Sicherheitslücken, die es Angreifern unter Umständen ermöglichen, Schadcode auf betroffenen Systemen auszuführen. Systemadministratoren sind dringend aufgefordert, die bereitgestellten Patches zu installieren, um ihre Infrastruktur abzusichern.
NGINX gehört zu den am häufigsten eingesetzten Webservern, Load Balancern und Reverse-Proxies in der DACH-Region. Da zahlreiche Unternehmen und IT-Dienstleister ihre geschäftskritischen Web-Anwendungen und internen Netzwerke über NGINX anbinden, stellen Sicherheitslücken mit dem Potenzial zur Remotecodeausführung (RCE) ein extremes Risiko dar. Ein erfolgreicher Exploit könnte Angreifern weitreichende Rechte im System einräumen, was in der Folge zu Datenabfluss oder der Einschleusung von Ransomware führen kann.
Dass F5 sich für ein Out-of-Band-Update entschieden hat, unterstreicht die Dringlichkeit der Situation. Auch anspruchsvolle Privatnutzer, die NGINX beispielsweise im Home-Lab oder für den Fernzugriff auf Smart-Home-Komponenten nutzen, sollten die Bedrohung ernst nehmen und ihre Installationen überprüfen.
IT-Verantwortliche und Administratoren sollten unverzüglich inventarisieren, welche NGINX-Instanzen und -Module im Unternehmen aktiv sind. F5 hat detaillierte Hinweise zu den betroffenen Versionen bereitgestellt. Die empfohlenen Sicherheitsupdates sollten nach einer kurzen Validierung in einer Testumgebung direkt auf den Produktivsystemen eingespielt werden.
Sollte ein sofortiges Update aus betrieblichen Gründen nicht realisierbar sein, müssen dringend temporäre Schutzmaßnahmen ergriffen werden. Dazu gehören das Einschränken des Netzwerkzugriffs über Firewalls und die Überwachung der Server-Logs auf ungewöhnliche Aktivitäten. Ein proaktives Patch-Management bleibt jedoch der einzig verlässliche Schutz.
Quelle: BleepingComputer