Ransomware-Angriff trifft Sublieferanten der Armee
Cyberkriminelle veröffentlichen Daten eines Schweizer Logistikspezialisten, darunter ein Ordner "Armasuisse". Laut Armee enthält dieser aber keine kritischen Daten.
OWASP verwaltet neu populäre Firewall-Engine
10. Januar 2024 um 12:07
Trustwave überträgt die Verwaltung der Firewall-Engine "Modsecurity" an das Open Worldwide Application Security Project (OWASP).
In den vergangenen 23 Jahren verwaltete die US-Cybersecurity-Firma Trustwave Modsecurity, eine Open-Source-Webanwendungs-Firewall-Engine (WAF). Modsecurity wird unter anderem auch von Schweizer Firewall-Anbietern wie Adnovum-Nevis und United Security Providers eingesetzt.
Zum 25. Januar 2024 gibt Trustwave die Modsecurity-Verwaltung an das Open Worldwide Application Security Project (OWASP) ab – eine wichtige Community für Anwendungssicherheit. Dadurch könne OWASP "die Entwicklung von Modsecurity mit einer ganzheitlichen Sicht steuern", schreibt Trustwave in einer Mitteilung.
Darüber hinaus sollen so das Netzwerk von Sicherheitsexpertinnen und Freiwilligen der Community direkt zur Kernentwicklung von Modsecurity beitragen können. Laut Trustwave garantiere OWASP, dass Modsecurity weiterhin frei verwendet und geändert werden könne und somit für Organisationen jeder Grösse zugänglich sei.
Der Schweizer Security-Spezialist Christian Folini leitet bei OWASP das Core-Rule-Set-Projekt und wird "zumindest in der Anfangsphase" auch das Modsecurity-Projekt mitleiten, wie er gegenüber inside-it.ch sagt. Er freue sich riesig über das neue Kapitel, das damit anfange.
Loading
Pensionskasse Stadt Zürich untersucht Datenabfluss
Die PKZH hat Testdaten an PK Softech weitergegeben. Auch die Pensionskasse Post ist weiterhin mit der Untersuchung der Folgen des Cyberangriffs beschäftigt.
Republik gesteht Datenleck
Seit August hatten Unbekannte Zugriff auf alle Nutzerdaten des Online-Magazins. Kreditkarteninformationen seien aber nicht betroffen.
China steckt möglicherweise hinter Cyberattacke auf Beyond Gravity
Hinweise deuten zudem auf einen Abfluss von Daten hin. Die genaue Herkunft des Angriffs und das Ausmass des Vorfalls sind bislang nicht offiziell bestätigt.