{"id":23269,"date":"2026-09-16T02:52:04","date_gmt":"2026-09-16T02:52:04","guid":{"rendered":"https:\/\/www.mailgun.com\/blog\/mailgun-and-heartbleed-2\/"},"modified":"2026-09-16T02:52:04","modified_gmt":"2026-09-16T02:52:04","slug":"mailgun-and-heartbleed","status":"publish","type":"blog","link":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/","title":{"rendered":"Mailgun und Heartbleed"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Dies wurde am 10. April 2014 gemeldet.<\/strong><\/p>\n\n\n\r\n    <nav data-content-type=\"longform\" class=\"toc-block longform-spacings px-5 py-6 px-md-6 px-lg-7 py-md-7 bg-light fs-sm rounded-lg\" aria-labelledby=\"toc-title-7025\"><p class=\"h5 m-0\" id=\"toc-title-7025\">Inhaltsverzeichnis<\/p><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">01<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#heartbleed\">Heartbleed<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">02<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#gegenmassnahmen\">Gegenma\u00dfnahmen<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">03<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#auswirkungen-auf-kunden\">Auswirkungen auf Kunden<\/a><\/div><\/div><\/nav>\n\n\n<h2 class=\"wp-block-heading\">Heartbleed<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Anfang dieser Woche wurden wir auf eine Sicherheitsl\u00fccke in OpenSSL aufmerksam gemacht [<a href=\"http:\/\/heartbleed.com\/\" target=\"_tabs\" rel=\"noopener noreferrer\">1<\/a>] [<a href=\"https:\/\/news.ycombinator.com\/item?id=7548991\" target=\"_tabs\" rel=\"noopener noreferrer\">2<\/a>]. Obwohl sich diese Schwachstelle nicht im Code von Mailgun befand, verwendet Mailgun die OpenSSL-Bibliothek zur Absicherung der HTTPS-Verbindungen zu unseren Servern, sodass auch wir anf\u00e4llig waren. Im Sicherheitsjargon handelte es sich bei Heartbleed um eine Schwachstelle zum willk\u00fcrlichen Auslesen (Arbitrary Read Vulnerability). Dadurch konnten Angreifende 64 KB Arbeitsspeicher aus dem Speicherbereich der betroffenen Prozesse auslesen. Besonders t\u00fcckisch an diesem Fehler war, dass er keine Spuren hinterlie\u00df und es Angreifenden erm\u00f6glichte, Zugriff auf private Schl\u00fcssel zu erlangen, wodurch der TLS-Sicherheitsmechanismus faktisch ausgehebelt wurde.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Gegenma\u00dfnahmen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nachdem wir von Heartbleed erfahren hatten, analysierten wir, an welchen Stellen unsere Infrastruktur anf\u00e4llig war, und patchten die betroffenen Server. Die Architektur von Mailgun erm\u00f6glicht es uns, alle SSL\/TLS-Verbindungen beim Eintritt in unser Rechenzentrum zu terminieren. Daher mussten wir nur wenige Server patchen. Diese Arbeiten wurden am Dienstag, 8. April 2014, um 22:00 Uhr MESZ (13:00 Uhr PDT) abgeschlossen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach der Ver\u00f6ffentlichung des Patches haben wir zudem unsere Zertifikate aktualisiert, um sicherzustellen, dass unsere privaten Schl\u00fcssel selbst im Falle eines Diebstahls nicht mehr verwendet werden k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie dies selbst \u00fcberpr\u00fcfen m\u00f6chten, k\u00f6nnen Sie ein Skript namens Heartbleed erstellen und ausf\u00fchren oder deren Web-App nutzen, um die Sicherheit von Mailgun oder einer beliebigen anderen Website hinsichtlich der Heartbleed-Schwachstelle zu pr\u00fcfen [<a href=\"https:\/\/github.com\/FiloSottile\/Heartbleed\/\" target=\"_tabs\" rel=\"noopener noreferrer\">3<\/a>] [<a href=\"http:\/\/filippo.io\/Heartbleed\/\" target=\"_tabs\" rel=\"noopener noreferrer\">4<\/a>].<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Auswirkungen auf Kunden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Da diese Schwachstelle keine Spuren hinterl\u00e4sst und es Angreifenden erm\u00f6glichte, den Arbeitsspeicher unserer nginx-Prozesse willk\u00fcrlich auszulesen, wurden Ihr API-Schl\u00fcssel und Ihre SMTP-Anmeldedaten m\u00f6glicherweise kompromittiert. Obwohl die Wahrscheinlichkeit gering ist, dass ein solcher Angriff tats\u00e4chlich stattgefunden hat, empfehlen wir allen Kunden, sicherheitshalber ihren API-Schl\u00fcssel und ihre SMTP-Anmeldedaten neu zu generieren (dies ist \u00fcber das Control Panel m\u00f6glich).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie weitere Fragen haben, senden Sie uns gerne eine E-Mail an\u00a0<a href=\"mailto:support@mailgun.com\" target=\"_tabs\" rel=\"noopener noreferrer\">support@mailgun.com<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[1]\u00a0<a href=\"http:\/\/heartbleed.com\/\" target=\"_tabs\" rel=\"noopener noreferrer\">http:\/\/heartbleed.com<\/a><br>[2]\u00a0<a href=\"https:\/\/news.ycombinator.com\/item?id=7548991\" target=\"_tabs\" rel=\"noopener noreferrer\">https:\/\/news.ycombinator.com\/item?id=7548991<\/a><br>[3]\u00a0<a href=\"https:\/\/github.com\/FiloSottile\/Heartbleed\/\" target=\"_tabs\" rel=\"noopener noreferrer\">https:\/\/github.com\/FiloSottile\/Heartbleed\/<\/a><br>[4]\u00a0<a href=\"http:\/\/filippo.io\/Heartbleed\/\" target=\"_tabs\" rel=\"noopener noreferrer\">http:\/\/filippo.io\/Heartbleed\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen&#8230;<\/p>\n","protected":false},"author":13,"featured_media":4555,"menu_order":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog_category":[22],"class_list":["post-23269","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_category-product"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun<\/title>\n<meta name=\"description\" content=\"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:description\" content=\"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-Product.png\" \/>\n\t<meta property=\"og:image:width\" content=\"720\" \/>\n\t<meta property=\"og:image:height\" content=\"448\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/\",\"name\":\"Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-Product.png\",\"datePublished\":\"2026-09-16T02:52:04+00:00\",\"description\":\"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-Product.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-Product.png\",\"width\":720,\"height\":448},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/product\\\/mailgun-and-heartbleed\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Mailgun und Heartbleed\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Leistungsstarke Transaktions-E-Mail-APIs, mit denen Sie E-Mails senden, empfangen und nachverfolgen k\u00f6nnen, speziell f\u00fcr Entwickler konzipiert. Erfahren Sie noch heute mehr!\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun","description":"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/","og_locale":"de_DE","og_type":"article","og_title":"Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun","og_description":"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...","og_url":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","og_image":[{"width":720,"height":448,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-Product.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/","url":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/","name":"Mailgun und Heartbleed - Transactional Email API Service For Developers | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-Product.png","datePublished":"2026-09-16T02:52:04+00:00","description":"Ein \u00dcberblick \u00fcber die Heartbleed-Sicherheitsl\u00fccke in OpenSSL, von der Mailgun im Jahr 2014 betroffen war. Weiterlesen...","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-Product.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-Product.png","width":720,"height":448},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/de\/blog\/product\/mailgun-and-heartbleed\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/de\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/www.mailgun.com\/de\/blog\/"},{"@type":"ListItem","position":3,"name":"Mailgun und Heartbleed"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/de\/#website","url":"https:\/\/www.mailgun.com\/de\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Leistungsstarke Transaktions-E-Mail-APIs, mit denen Sie E-Mails senden, empfangen und nachverfolgen k\u00f6nnen, speziell f\u00fcr Entwickler konzipiert. Erfahren Sie noch heute mehr!","publisher":{"@id":"https:\/\/www.mailgun.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/de\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.mailgun.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/blog\/23269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/users\/13"}],"version-history":[{"count":0,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/blog\/23269\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/media\/4555"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/media?parent=23269"}],"wp:term":[{"taxonomy":"blog_category","embeddable":true,"href":"https:\/\/www.mailgun.com\/de\/wp-json\/wp\/v2\/blog_category?post=23269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}