Drei Security-Patches in sechs Tagen – Zeit für einen Blick auf deine Server

Kurze Zusammenfassung für alle, die gerade keine Zeit für den ganzen Text haben: LiteSpeed hat gerade massiv Security-Updates rausgehauen. Wenn du einen Server mit LiteSpeed betreibst, solltest du JETZT nachschauen, welche Build-Nummer läuft.

Warum das so brisant ist? Lass mich das kurz einordnen.

Was ist da eigentlich passiert?

LiteSpeed Enterprise 6.3.7 hat in der vergangenen Woche einen echten Sprint hingelegt. Drei verschiedene Builds innerhalb von nur sechs Tagen – das ist ungewöhnlich selbst für Security-Fixes. Der Auslöser war ein cPanel-Advisory, das eine sogenannte Path-Traversal-Schwachstelle thematisiert hat.

Was bedeutet das konkret? Vereinfacht gesagt: Angreifer könnten theoretisch aus dem Verzeichnis eines Users ausbrechen und in Bereiche schauen, die ihnen nicht gehören. In einer Shared-Hosting-Umgebung wird's dann richtig unangenehm, weil ein kompromittierter Account plötzlich Zugriff auf Daten anderer Kunden bekommen könnte. Alles andere als ideal.

Warum die Geschwindigkeit verräterisch ist

Wenn ein Hersteller in diesem Tempo patcht, gibt's dafür eigentlich nur zwei Erklärungen: Entweder die haben bei einer internen Prüfung mehrere Probleme gefunden (positives Szenario). Oder es gab konkrete Hinweise auf laufende Angriffe bzw. Threat Intelligence (negatives Szenario).

Egal welches zutrifft – die Reaktionszeit zeigt, dass LiteSpeed die Sache ernst nimmt. Nur hilft das herzlich wenig, wenn die Patches nicht auf deinen Servern ankommen.

Warum so viele Server trotzdem veraltet sind

Die Realität sieht leider so aus: Viele Installationen laufen noch mit alten Builds. Und nein, das liegt selten daran, dass Admins ihren Job nicht ernst nehmen. Die Gründe sind eher:

• Automatisierung hinkt hinterher
• Wartungsfenster sind in der Praxis kaum zu koordinieren
• Manche Control-Panel-Lösungen drängen nicht auf Updates
• Das altbekannte „Läuft doch noch" – Denken

Klingt bekannt? Dann wird's höchste Zeit für eine Bestandsaufnahme.

So findest du heraus, wo du stehst

SSH auf den Server, kurz eingeloggt, dann folgendes Kommando:

ls -v

Alternativ geht's natürlich auch direkt über dein Control Panel. Du suchst die 6.3.7er Serie und willst den neuesten Build aus dieser Reihe erwischen.

Faustregel: Höchste Build-Nummer gewinnt. LiteSpeed hat die Fixes sequentiell rausgebracht – jeder neue Build enthält alle vorherigen Patches.

Was das für dein Setup bedeutet

Wir beobachten bei uns regelmäßig, wie schnell eine Sicherheitslücke die Runde macht. Das Positive: LiteSpeed hat schnell und aggressiv reagiert. Das Problem: Ein Patch nützt nur, wenn er auch installiert wird.

Du entwickelst für einen Hosting-Provider? Dann ist jetzt ein guter Moment für eine kurze Nachricht: „Sind unsere LiteSpeed-Server aktuell?" Ein vernünftiger Anbieter antwortet sofort. Wer ausweichend reagiert, sagt damit auch etwas.

Agenturen mit mehreren Kundenprojekten sollten sich das ebenfalls auf die Todo-Liste schreiben. Ein unsicherer Server kann zum Einfallstor werden, das deine gesamte Reputation beschädigt.

Das größere Bild

Drei Fixes in sechs Tagen – das ist ein deutliches Signal. Die Leute hinter LiteSpeed nehmen ihre Verantwortung wahr. Aber ihre Arbeit zählt nur, wenn sie am Ende auf deiner Infrastruktur ankommt.

Mein Rat: Schau heute noch nach deiner Build-Nummer. Falls du nicht auf dem aktuellsten Patch bist, plane das Update ein. Deine Nutzer, deine Kunden und du selbst werdet es zu schätzen wissen.

Ach ja – und falls du gerade nach einem Hosting-Anbieter suchst, der solche Dinge automatisch im Blick behält... Dann schau gerne bei uns vorbei.