CVE-2026-68820: Zero-Day-Lücke wird aktiv von Lazarus ausgenutzt
Veröffentlicht am: 12.08.2026 um 08:43 Uhr | Redaktion boerse-global.de
An der Technischen Universität Dresden kommt es am heutigen Mittwochmorgen zu planmäßigen Unterbrechungen der zentralen IT-Dienste. Im Rahmen kritischer Wartungsarbeiten wird die universitätseigene Cloud-Plattform „Datashare“ auf neue Softwareversionen gehoben. Die Maßnahmen sind Teil einer breiteren Entwicklung in der Branche, in der Cloud-Anbieter und Bildungsinstitutionen derzeit verstärkt auf Sicherheitsupdates und verbesserte Datenschutzstandards setzen.
System-Upgrades und vorübergehende Service-Unterbrechungen
Die Wartungsarbeiten an der TU Dresden sind für den Zeitraum zwischen 07:00 Uhr und 09:00 Uhr angesetzt. Ziel der Maßnahme ist ein umfassendes Upgrade der Infrastruktur auf Nextcloud 32 sowie die Aktualisierung der kollaborativen Bearbeitungssoftware Collabora auf die Version 26.04.
Während dieses zweistündigen Fensters steht der Dienst den Nutzern nicht zur Verfügung. Nach Angaben der Universität ist in dieser Zeit keine Synchronisation von Dateien möglich, zudem entfällt der Zugriff auf öffentliche Freigaben. Diese Aktualisierung folgt auf eine detaillierte Überprüfung der Nextcloud-Sicherheit durch externe Akteure. So veröffentlichten SURF und die Privacy Company kürzlich eine Datenschutzfolgenabschätzung (DSFA) für Nextcloud Enterprise. Dabei wurden 15 potenzielle Risiken identifiziert, die nach Umsetzung entsprechender Maßnahmen nun alle als gelöst oder als niedrig eingestuft werden. Ein wesentlicher Bestandteil dieser Sicherheitsarchitektur ist die zugesicherte Datenverarbeitung ausschließlich innerhalb der EU sowie weitreichende Audit-Rechte.
Wer sich mit der Absicherung von IT-Infrastrukturen und Cloud-Lösungen befasst, muss heute komplexe gesetzliche Anforderungen erfüllen. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie eine rechtssichere Datenschutz-Folgenabschätzung effizient erstellen und so hohe Bußgelder vermeiden. Muster-Vorlage und Checklisten für Datenschutzbeauftragte jetzt herunterladen
Kritische Sicherheitslage erfordert weitreichende Software-Patches
Die Notwendigkeit regelmäßiger Systemwartungen wird durch die aktuelle Bedrohungslage unterstrichen. Zeitgleich zum Upgrade in Dresden hat Microsoft im Rahmen seines Patchdays im August 2026 umfangreiche Sicherheitsaktualisierungen bereitgestellt. Der Softwarekonzern behob dabei 398 Schwachstellen, von denen 42 als kritisch eingestuft werden.
Besondere Aufmerksamkeit widmen IT-Sicherheitsexperten der Zero-Day-Lücke CVE-2026-68820 im WinSock-Subsystem, die laut Berichten bereits aktiv von der sogenannten Lazarus Group ausgenutzt wird. Weitere kritische Schwachstellen mit der Möglichkeit zur Remote-Code-Execution (RCE) wurden in zentralen Diensten wie DNS, DHCP und den Windows Deployment Services identifiziert. Die betroffene Komponente CVE-2026-62893 erreichte dabei einen Schweregrad von 9.8 auf der CVSS-Skala.
Stabilität und Datenschutz im Fokus der Cloud-Anbieter
Nicht nur die TU Dresden investiert in die Stabilität ihrer Systeme. Die Universität Oslo (UiO) führt am heutigen Nachmittag ebenfalls Wartungsarbeiten an ihren Dateispeichern Hypatia und Aspasia (Educloud) durch. Zwischen 16:00 Uhr und 17:00 Uhr wird mit einem etwa 15-minütigen Ausfall gerechnet, der unter anderem die Bereiche Odontologie, Projektverzeichnisse und ML-Nodes betrifft.
Auch im Bereich der Open-Source-Cloud-Lösungen gibt es Neuerungen. Für ownCloud Infinite Scale wurde die Version 8.0.7 veröffentlicht, die gezielte Fehlerbehebungen bei LDAP-Verbindungen und dem Logging von Vorschaubildern implementiert.
In Zeiten zunehmender Cyberrisiken und neuer regulatorischer Pflichten ist proaktive Aufklärung für die Sicherheit von Unternehmensdaten entscheidend. Erfahren Sie in diesem kostenlosen Report, welche Bedrohungen aktuell auf Organisationen zukommen und wie Sie Ihre IT-Sicherheit ohne hohe Investitionen stärken. Kostenloses E-Book zu aktuellen Cyber-Security-Trends sichern
Die steigenden Sicherheitsanforderungen zeigen sich zudem bei Endanwender-Lösungen und administrativen Prozessen. In Winterthur erfordert das Onboarding neuer Lehrpersonen für die Kommunikationsplattform PUPIL Connect nun zwingend die Einrichtung einer Multi-Faktor-Authentisierung (MFA). Parallel dazu hat UniSat die Sicherheitsvorgaben für seine Wallet-Software v1.7.19 verschärft, indem die Seed-Phrase zur Wiederherstellung auf 24 Wörter erweitert wurde.
Diese konzertierten Wartungs- und Update-Aktivitäten verdeutlichen, dass Institutionen zunehmend proaktiv auf die komplexe Bedrohungslage und regulatorische Anforderungen an den Datenschutz reagieren, um die Integrität ihrer Cloud-Dienste langfristig zu gewährleisten.
