Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind jetzt verfügbar. Das Bundesamt für Cybersicherheit (BACS) empfiehlt, betroffene Systeme unverzüglich zu aktualisieren.
Hunderttausenden Menschen in der Schweiz fällt das Lesen schwer. Informationen, Warnungen und Alarmmeldungen müssen aber auch für sie verständlich sein. Deshalb bietet das Bundesamt für Bevölkerungsschutz (BABS) Meldungen in der Alertswiss-App neu auch in Leichter Sprache an.
Bei dem Onlinehändler aus Sarstedt könnten Kundendaten betroffen sein, darunter E-Mail-Adressen und teilweise Bankverbindungen. Passwörter sind nach aktuellem Kenntnisstand nicht betroffen.
Eine gefälschte Nachricht, die so aussieht, als stamme sie von PostFinance, warnt vor einem unerwarteten Anmeldeversuch beim Bankkonto und fordert dazu auf, einen Link anzuklicken.
ACI EUROPE, Amadeus, IATA, IDEMIA Public Security und SITA, führende Unternehmen und Akteure der Luftfahrt- und Reisebranche, haben die «Responsible Biometrics Travel Industry Coalition» gegründet.
Fehlendes Fachpersonal wird zunehmend zum Risiko für die IT-Sicherheit. Laut der aktuellen Studie «Cybersicherheit in Zahlen» sehen 76 Prozent der befragten IT-Security- und Führungsverantwortlichen die Sicherheit ihrer Organisation durch Personalmangel beeinträchtigt.
Ende September wurde ein externer Softwarelieferant der Pensionskasse des Bundes Publica Opfer eines Cyberangriffs. Derzeit sind die relevanten Bundesstellen gemeinsam mit der Firma daran abzuklären, welche Daten betroffen sind. Die Bundesanwaltschaft hat Ermittlungen aufgenommen.
