Schweizer Anwaltskanzlei schildert Reaktion auf Cyberangriff
Die Kanzlei reagierte rasch. Hinter dem Angriff steckt eine in der Schweiz noch kaum bekannte Ransomware-Bande.
OWASP verwaltet neu populäre Firewall-Engine
10. Januar 2024 um 12:07
Trustwave überträgt die Verwaltung der Firewall-Engine "Modsecurity" an das Open Worldwide Application Security Project (OWASP).
In den vergangenen 23 Jahren verwaltete die US-Cybersecurity-Firma Trustwave Modsecurity, eine Open-Source-Webanwendungs-Firewall-Engine (WAF). Modsecurity wird unter anderem auch von Schweizer Firewall-Anbietern wie Adnovum-Nevis und United Security Providers eingesetzt.
Zum 25. Januar 2024 gibt Trustwave die Modsecurity-Verwaltung an das Open Worldwide Application Security Project (OWASP) ab – eine wichtige Community für Anwendungssicherheit. Dadurch könne OWASP "die Entwicklung von Modsecurity mit einer ganzheitlichen Sicht steuern", schreibt Trustwave in einer Mitteilung.
Darüber hinaus sollen so das Netzwerk von Sicherheitsexpertinnen und Freiwilligen der Community direkt zur Kernentwicklung von Modsecurity beitragen können. Laut Trustwave garantiere OWASP, dass Modsecurity weiterhin frei verwendet und geändert werden könne und somit für Organisationen jeder Grösse zugänglich sei.
Der Schweizer Security-Spezialist Christian Folini leitet bei OWASP das Core-Rule-Set-Projekt und wird "zumindest in der Anfangsphase" auch das Modsecurity-Projekt mitleiten, wie er gegenüber inside-it.ch sagt. Er freue sich riesig über das neue Kapitel, das damit anfange.
Loading
Security-Fachleute misstrauen KI – mehr oder weniger
KI kann die Effizienz erhöhen, aber manche fühlen mehr Stress als früher.
SAP schliesst 20 Sicherheitslücken
Der Softwarekonzern hat in Kooperation mit Sicherheitsspezialisten mehrere Löcher in seinen Geschäftsanwendungen gestopft. Vier davon sind als besonders kritisch eingestuft.
Microsofts Monster-Patch-Tuesday
Der Software-Riese will diesen Monat nicht weniger als 622 Sicherheitslücken in seinen Produkten schliessen.