Auf den Punkt: Schwachstellen in der Kryptografiebibliothek Bouncy Castle erlauben Entschlüsselung von Daten und Fälschung digitaler Signaturen; umgehende Patching notwendig.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Sicherheitslücken in der weit verbreiteten Kryptografiebibliothek Bouncy Castle. Diese ermöglichen es Angreifern, verschlüsselte Daten zu entschlüsseln und digitale Signaturen zu fälschen.
Die Schwachstellen in Bouncy Castle betreffen die Kernfunktionalität der Bibliothek: Verschlüsselung und digitale Signaturen. Angreifer könnten unter Ausnutzung dieser Lücken Daten entschlüsseln, obwohl diese mit dem Kryptosystem geschützt sein sollten. Darüber hinaus besteht das Risiko, dass manipulierte oder gefälschte Zertifikate als gültig akzeptiert werden.
Bouncy Castle ist eine etablierte und in vielen Enterprise-Systemen, Java-Applikationen und sicherheitskritischen Infrastrukturen verwendete Kryptografiebibliothek. Die Lücken gefährden daher den Schutz sensiblen Daten in einer Vielzahl von Produkten und Systemen, die auf dieser Bibliothek aufbauen.
Das BSI empfiehlt, verfügbare Sicherheitsupdates für Bouncy Castle und alle betroffenen abhängigen Anwendungen und Systeme unverzüglich einzuspielen. CISOs sollten ein Inventar der Bouncy-Castle-Verwendung in ihrer Organisation durchführen und die Patches priorisiert einfahren.
Quelle: www.security-insider.de · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.