Datenleck bei Swiss Basketball
Der Sportverband hat den Sicherheitsvorfall bestätigt, das Ausmass ist aber noch unklar. In den veröffentlichten Dateien sind auch Angaben zu Tausenden Minderjährigen zu finden.
Schweizer Server von kritischen Gitlab-Lücken betroffen
3. November 2026 um 11:33
48 öffentlich erreichbare Gitlab-Instanzen in der Schweiz sind verwundbar. Betreiber sollten ihre Systeme dringend aktualisieren.
In der Schweiz sind derzeit 48 über das Internet erreichbare Gitlab-Instanzen von mindestens einer kritischen Sicherheitslücke betroffen. Das geht aus Daten der Shadowserver Foundation hervor. Alle 48 Systeme weisen die Schwachstelle CVE-2026-110264 auf. Acht davon seien zusätzlich für CVE-2026-97229 anfällig. Beide Sicherheitslücken erreichen auf der CVSS-Skala den höchstmöglichen Schweregrad von 10.
Die Zahlen sind Teil einer weltweiten Erhebung der Shadowserver Foundation. Demnach waren zum 1. November insgesamt 10'925 über das Internet erreichbare Gitlab-Instanzen für mindestens eine der beiden Schwachstellen anfällig. Die Organisation erfasste rund 39'000 öffentlich erreichbare Instanzen. Damit ist fast jede dritte davon verwundbar.
Besonders dringlich sei die Situation bei CVE-2026-97229. Diese Schwachstelle werde bereits aktiv ausgenutzt. Die Patches für diese Lücke stehen seit dem 12. Oktober bereit. Auch die zweite Schwachstelle, CVE-2026-110264, wurde bereits mit Sicherheitsupdates geschlossen. Sie betrifft Gitlab-Versionen aus den vergangenen zwölf Jahren. Bestätigte Angriffe auf CVE-2026-110264 sind bislang nicht bekannt.
Loading
Finanzbranche trainiert den Ernstfall bei Cyberangriffen
Das Swiss FS-CSC hat in Genf eine operative Cyberübung für rund 60 Vertreter von Finanzinstituten aus der Schweiz und Liechtenstein durchgeführt.
Binance kehrt nach Angriff zum Normalbetrieb zurück
Die Kundschaft der Kryptobörse kommt nach dem Hackerangriff wahrscheinlich glimpflich davon. Sie können inzwischen ihre Einlagen auch wieder abheben.
Cyberangriff auf Waadtländer Schulen
Daten von rund 41'500 Personen wurden bei einem Angriff auf die IT-Supportplattform der Waadtländer Gymnasien und Berufsschulen offengelegt.