3CX-Sicherheitsupdates im Juni: Warum schnelles Patchen – oder eine gemanagte Anlage – Gold wert ist

Im Juni 2026 hat 3CX gleich zwei sicherheitsrelevante Updates veröffentlicht. Wer eine selbst gehostete 3CX-Anlage betreibt, sollte jetzt aktiv werden – für unsere Kunden mit gemanagter Anlage gilt wie immer: Wir haben das bereits erledigt.

Was ist passiert?

Am 5. Juni 2026 veröffentlichte 3CX einen dringenden Sicherheits-Hotfix für selbst gehostete und On-Premise-Installationen. Betroffen ist eine Schwachstelle in einer Drittanbieter-Komponente des Webservers – kritisch vor allem für Anlagen, die direkt aus dem Internet erreichbar sind.

Kurz darauf folgte die Reaktion auf die branchenweite Schwachstelle CVE-2026-49975, bekannt als „HTTP/2 Bomb“. Dieser Denial-of-Service-Angriff kann verwundbare Webserver – darunter nginx, Apache und IIS – mit einer einzigen Verbindung und ohne Anmeldung binnen Sekunden lahmlegen. 3CX hat reagiert und liefert nginx nun direkt mit der eigenen Installation aus, um Sicherheitslücken künftig unabhängig von Betriebssystem-Updates schließen zu können.

Was müssen Betreiber jetzt tun?

Selbst gehostete Anlagen sollten umgehend aktualisiert werden: Anlagen mit V20 Update 8 oder älter auf Version 20.0.8.1131, Anlagen mit Update 9 auf Version 20.0.9.987. Das Update lässt sich in der Admin-Konsole unter „System > Updates“ installieren. Öffentlich erreichbare Systeme haben höchste Priorität; Anlagen hinter einer Firewall können im nächsten Wartungsfenster nachziehen.

Und wenn die Anlage bei uns liegt?

Dann können Sie sich entspannt zurücklehnen: Bei gehosteten und von uns betreuten 3CX-Anlagen wurden die Sicherheitsupdates zentral und ohne Zutun der Kunden eingespielt – teilweise noch bevor die Schwachstelle öffentlich bekannt wurde. Genau das ist der Vorteil einer professionell gemanagten Telefonanlage: Sicherheit, um die Sie sich nicht selbst kümmern müssen.

Sie betreiben Ihre 3CX noch selbst? Wir prüfen gerne den Update-Stand Ihrer Anlage oder übernehmen den kompletten Betrieb für Sie. Kontaktieren Sie uns!