PHP-Angriffe: Schweiz blieb bis anhin verschont
Die kritischen PHP-Lücken werden millionenfach angegriffen, teils schon vor der Veröffentlichung der Patches. In der Schweiz sind bislang keine Angriffe bekannt.
Swissgrid bricht Security-Ausschreibung ab
8. April 2020 um 15:00
Der Stromnetzbetreiber hatte klare Vorstellungen für die Endpoint-Security. Nun muss die Firma über die Bücher.
Swissgrid, Betreiber-Firma des Schweizer Übertragungsnetzes für Strom, bricht eine Security- Ausschreibung teilweise ab. Gesucht war eine Lösung für Endpoint Detection and Response zum Schutz von Benutzer-Endpoints und Server, die zwingend auf Tanium-Produkten basiert, und speziell gegen APTs eingesetzt werden sollte.
Swissgrid suchte zudem eine Full-Packet-Capture-Lösung zum Scannen des Netzwerks auf Auffälligkeiten hin sowie optional eine Mobile Capture Appliance mit demselben Zweck.
Was führte zum Abbruch? "Veränderungen bei den Rahmenbedingungen führten zu einem Teilabbruch des Ausschreibungsverfahrens", antwortet ein Sprecher von Swissgrid wortkarg. Man könne keine weiteren Informationen geben als bis anhin bei der ersten Ausschreibung.
So bleibt unklar, woran der Teilabbruch konkret liegt, ob beispielsweise an der Full-Packet-Capture-Lösung oder bei der Vorgabe von Tanium-Produkten. Letzteres wäre bemerkenswert, da Infoguard den Auftrag hat, für Swissgrid ein SOC aufzubauen. Laut Eigenangaben auf der Website ist Infoguard ein zertifizierter Tanium-Partner für die Schweiz. Man vertraue für den SOC- und NOC-Service "seit Jahren auf die Lösung von Tanium".
"Es ist Bestandteil unserer Cyber-Security-Strategie, dass wir die Schutzmassnahmen nicht öffentlich kommentieren", so der Swissgrid-Sprecher.
Loading
Publica wollte Pensionskassendaten löschen lassen
Die Daten von Bundesangestellten lagen trotz schriftlicher Löschzusage noch bei PK Softech. Die Pensionskasse Publica klärt ab, warum.
Schweizer KMU technisch geschützt vor Cyberangriffen
Viele Schweizer KMU haben einen technischen Schutz vor Cyberbedrohungen installiert. Sie wissen aber auch, dass durch KI neue Gefahren drohen und wollen aufrüsten.
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.