---
adresse: "https://qvestcon.com/dora-update-markus-junge/python-updates-schliessen-kritische-tls-luecke_fa445344/"
titel: "Python-Updates schließen kritische TLS-Lücke"
beschreibung: "Die Python-Entwickler haben die Versionen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 veröffentlicht. Sie…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Python-Updates schließen kritische TLS-Lücke

Die Python-Entwickler haben die Versionen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 ver­öf­fent­licht. Sie beheben laut heise eine kritische Schwachstelle, die durch kom­pro­mit­tierte eMudhra-Zertifikate entsteht, sowie weitere Lücken. TLS (Transport Layer Security) ist das Verfahren, das Verbindungen zwischen Systemen verschlüsselt und deren Gegenstellen prüft. Für CISO und IT-Betrieb in Banken und Versicherern heißt das: Zuerst klären, wo Python im Haus läuft, etwa in Auto­ma­ti­sie­rungs­skrip­ten, Schnitt­stel­len oder Fach­an­wen­dun­gen. Danach den Versionsstand im Bestands­ver­zeich­nis mit den genannten Fassungen abgleichen und die Aktua­li­sie­rung der betroffenen Systeme einplanen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, Python-Instal­la­tio­nen nicht nur auf Servern, sondern auch in Entwicklungs- und Aus­wer­tungs­um­ge­bun­gen zu erfassen. Die Umsetzung ist erkennbar, wenn für jedes System die installierte Version dokumentiert ist und die Aktua­li­sie­rung nachgewiesen wurde. Das Schwach­stel­len­ma­nage­ment sollte dazu eine ver­ant­wort­li­che Stelle und einen Termin festhalten. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

[KRITIS](https://qvestcon.com/news/kritis/)Ver­öf­fent­licht am 02.11.2026

Die Python-Entwickler haben die Versionen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 ver­öf­fent­licht. Sie beheben laut heise eine kritische Schwachstelle, die durch kom­pro­mit­tierte eMudhra-Zertifikate entsteht, sowie weitere Lücken. TLS (Transport Layer Security) ist das Verfahren, das Verbindungen zwischen Systemen verschlüsselt und deren Gegenstellen prüft. Für CISO und IT-Betrieb in Banken und Versicherern heißt das: Zuerst klären, wo Python im Haus läuft, etwa in Auto­ma­ti­sie­rungs­skrip­ten, Schnitt­stel­len oder Fach­an­wen­dun­gen. Danach den Versionsstand im Bestands­ver­zeich­nis mit den genannten Fassungen abgleichen und die Aktua­li­sie­rung der betroffenen Systeme einplanen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, Python-Instal­la­tio­nen nicht nur auf Servern, sondern auch in Entwicklungs- und Aus­wer­tungs­um­ge­bun­gen zu erfassen. Die Umsetzung ist erkennbar, wenn für jedes System die installierte Version dokumentiert ist und die Aktua­li­sie­rung nachgewiesen wurde. Das Schwach­stel­len­ma­nage­ment sollte dazu eine ver­ant­wort­li­che Stelle und einen Termin festhalten. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)

[Ori­gi­nal­quelle: heise Developer News →](https://newsletter.heise.de/html_mail.jsp?params=15Kttrk9Ho31VdWe4nNJsqWhpfp9xwIJ5obldOqyu%2BKQxfONdceLRg9LtjFOA8TrCIqUgq3YrzQbtRWRniltKa%2B4RPzvyjVHI95%2FKDlt2yE%3D)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Python-Updates%20schlie%C3%9Fen%20kritische%20TLS-L%C3%BCcke#erstgespraech)

[Weitere Meldungen in KRITIS](https://qvestcon.com/news/kritis/) · [alle Qvestcon-News](https://qvestcon.com/news/)