Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Gemeinde Schlierbach wurde aus dem Ausland gehackt
5. Juni 2018 um 11:44Die Verwaltung der 840 Einwohner grossen Luzerner Gemeinde Schlierbach war über das Wochenende telefonisch nicht erreichbar.
Die Verwaltung der 840 Einwohner grossen Luzerner Gemeinde Schlierbach war über das Wochenende telefonisch nicht erreichbar. Grund dafür war ein Angriff auf die Internettelefonie, in dessen Folge die Verwaltung das System sperrte.
"Personen aus dem Ausland sind in das System der Internettelefonie eingedrungen und haben dort kostenpflichtige Anrufe getätigt", bestätigt Gemeindeschreiberin Claudia Lustenberger auf Anfrage von inside-it.ch. Der vermutlich professionelle Angriff sei aber nach sechs Minuten erkannt und die Anlage sofort gesperrt worden.
Der verursachte Schaden könne noch nicht abschliessend beziffert werden, dürfte sich aber in Grenzen halten, sagte Gemeindepräsident Franz Steiger auf Anfrage der Depeschenagentur 'sda'. Mittlerweil sei der Schutz der Anlage zusätzlich verstärkt worden, so Lustenberger.
Um sämtliche Risiken auszuschliessen, blieb die Telefonverbindung von Freitag bis Montag unterbrochen. Nicht betroffen war die Internetverbindung. (ts/sda)
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.