Wir haben eine Verwundbarkeit in einem Komponententeil des Betriebssystems auf unseren Cloud-Servern festgestellt. Dieser Komponente, genannt BIND, ist dafür zuständig, Internetadressen zu verwalten (wie die, die du nutzt, um auf deine Website zuzugreifen). Die Verwundbarkeit betrifft ältere Versionen dieses Systems. Wenn dein Server eine betroffene Version nutzt, ist es wichtig, das System zu aktualisieren, um es zu schützen. Wenn dein Server von uns verwaltet wird, aktualisieren wir ihn bereits. Wenn du ihn selbst verwaltest, folge den unten stehenden Anweisungen.
Was ist passiert, einfach erklärt
BIND ist ein Programm im Debian-Betriebssystem, das hilft, dass Webseiten ordnungsgemäß funktionieren. Bei bestimmten Konfigurationen kann es, wenn eine ältere Version von BIND genutzt wird, zu einem Fehler kommen, der dazu führen kann, dass das System vorübergehend nicht mehr funktioniert. Dies erlaubt es einem Angreifer nicht direkt Schaden anzurichten, kann aber zu Unterbrechungen führen. Diese Verwundbarkeit trägt die technische Bezeichnung CVE-2026-96888 und wurde als kritisch eingestuft (CVSS 7.5). Ein *CVE* ist eine eindeutige Kennzeichnung für jede entdeckte Verwundbarkeit.
Warum ist das wichtig
Wenn dein Server eine betroffene Version von BIND nutzt, kann es unter bestimmten Umständen dazu führen, dass das System vorübergehend nicht mehr funktioniert. Dies könnte die Verfügbarkeit deiner Website oder deines Dienstes beeinträchtigen, was bedeutet, dass deine Kunden möglicherweise nicht darauf zugreifen können. Obwohl es keine Hinweise darauf gibt, dass diese Verwundbarkeit bereits genutzt wird, um Webseiten anzugreifen, ist es dennoch empfohlen, das Patch anzuwenden, um Probleme zu vermeiden.
Betroffen von der Verwundbarkeit?
Die Verwundbarkeit betrifft Versionen von BIND vor der korrigierten Version: 13:1:9.20.30-1~deb13u1. Wenn dein Server eine frühere Version nutzt, ist es empfohlen, das System zu aktualisieren. Um die aktuelle Version deines Servers zu prüfen, kannst du die Sicherheitszone in SWPanel überprüfen. Dort wirst du sehen, ob dein Service betroffen ist. Wenn du nicht weißt, wie du das machst, kannst du einen Support-Ticket in SWPanel öffnen und wir helfen dir.
Was macht SWPanel
SWPanel erkennt diese Verwundbarkeit durch Analyse der verwalteten Server. Wenn dein Server von uns verwaltet wird, aktualisieren wir bereits das System auf die korrigierte Version. Wenn du den Server selbst verwaltest, aktualisieren wir ihn nicht, aber wir informieren dich, damit du es selbst tun kannst. Wenn deine Website über SWPanel installiert wurde und die automatische Aktualisierung aktiviert ist, wurde sie möglicherweise bereits aktualisiert. Du kannst das in der Sicherheitszone prüfen.
Was musst du tun
Wenn du den Server selbst verwaltest und eine betroffene Version nutzt, folge diesen Schritten:
- Erstelle eine Sicherungskopie deines Servers. Falls etwas schiefgeht, kannst du ihn wiederherstellen.
- Aktualisiere das System auf die korrigierte Version oder eine neuere. Das kannst du über das Server-Panel oder mit Unterstützung eines Technikers tun.
- Überprüfe, ob alles funktioniert, nachdem du aktualisiert hast. Rufe deine Website auf und stelle sicher, dass keine Fehler auftreten.
- Analysiere deinen Server erneut in der Sicherheitszone von SWPanel, um zu prüfen, ob er nicht mehr als betroffen markiert wird.
Häufig gestellte Fragen
Muss ich etwas für die Aktualisierung bezahlen?
Nein, die Aktualisierung ist kostenlos, wenn dein Server von uns verwaltet wird oder du sie selbst durchführst.
Wie weiß ich, ob ich geschützt bin?
Wenn dein Server die korrigierte Version oder eine neuere nutzt, ist er nicht mehr verwundbar. Du kannst das in der Sicherheitszone von SWPanel prüfen.
Und wenn ich nicht weiß, wie ich aktualisiere?
Öffne einen Support-Ticket in SWPanel und wir helfen dir dabei.
Kann meine Website beim Aktualisieren kaputt gehen?
Das ist möglich, deshalb ist es wichtig, vorher eine Sicherungskopie zu erstellen. Falls etwas schiefgeht, kannst du deine Website wiederherstellen.
Brauchst du Hilfe?
Wenn du Fragen hast oder Unterstützung bei der Aktualisierung deines Servers benötigst, öffne einen Support-Ticket in SWPanel. Dort helfen wir dir und unterstützen dich bei der Lösung.
