PHP-Angriffe: Schweiz blieb bis anhin verschont
Die kritischen PHP-Lücken werden millionenfach angegriffen, teils schon vor der Veröffentlichung der Patches. In der Schweiz sind bislang keine Angriffe bekannt.
EZB nimmt nach Hack BIRD-Webseite vom Netz
16. August 2019 um 09:31Die Europäische Zentralbank (EZB) hat nach einem Hackerangriff eine ihrer Webseiten bis auf weiteres vom Netz genommen.
Die Europäische Zentralbank (EZB) hat nach einem Hackerangriff eine ihrer Webseiten bis auf weiteres vom Netz genommen. E-Mail-Adressen und andere Kontaktdaten wie Namen und Titel könnten entwendet worden sein, teilte die EZB mit.
Den Hackern sei es gelungen, Schadsoftware auf den Server der sogenannten BIRD-Webseite einzuschleusen. Geldhäuser informierten sich auf dieser seit 2015 bestehenden Seite unter anderem darüber, wie sie Statistik- und Aufsichtsberichte erstellen können.
Laut EZB haben die Hacker möglicherweise Daten aber keine Passwörter von den 481 Newsletter-Abonnenten erbeutet. Weder seien interne Systeme der Notenbank noch marktsensitive Daten betroffen gewesen.
Die EZB informierte den europäischen Datenschutzbeauftragten über den Angriff. Der unautorisierte Zugriff auf die Seite wurde während regulärer Wartungsarbeiten entdeckt. Einem Sprecher zufolge liessen sich die frühesten Hinweise auf eine Cyberattacke bereits auf Dezember 2018 rückdatieren.
Laut EZB wurde die BIRD-Webseite von einem externen Dienstleister bereitstellt. Sie sei zudem separat von den anderen Systemen der Notenbank geführt worden. (Keystone-sda/ts)
Loading
Publica wollte Pensionskassendaten löschen lassen
Die Daten von Bundesangestellten lagen trotz schriftlicher Löschzusage noch bei PK Softech. Die Pensionskasse Publica klärt ab, warum.
Schweizer KMU technisch geschützt vor Cyberangriffen
Viele Schweizer KMU haben einen technischen Schutz vor Cyberbedrohungen installiert. Sie wissen aber auch, dass durch KI neue Gefahren drohen und wollen aufrüsten.
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.