Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
X beklagt DDoS-Angriffe
11. März 2025 um 11:00
Die Social-Media-Plattform war mehrfach nicht erreichbar. Besitzer Elon Musk sprach von einer "massiven Cyberattacke".
Die Plattform X war am Montag mehrfach nicht erreichbar. Offenbar steckte ein DDoS-Angriff hinter den Störungen. Laut mehreren Berichten hat sich die Gruppe Dark Storm auf ihrem Telegram-Kanal zum Angriff bekannt. Letzteres bestätigte X-Inhaber Elon Musk nicht, er sprach aber von einer "massiven Cyberattacke".
Die pro-palästinensische Hackergruppe Dark Storm ist seit 2023 aktiv und hat laut Berichten Verbindungen zu Russland. Die Gruppe ist dafür bekannt, dass sie gerne Nato-Länder ins Visier nimmt.
Der offizielle Support-Kanal von X ist seit Monaten inaktiv, entsprechend gibt es von dort keine weiteren Informationen zum Vorfall. Die Plattform "Allestörungen" vermeldete am Montag, 10. März, ab 11 Uhr Probleme in der Schweiz. Später kam es zu weiteren Ausfällen.
Laut Alp Toker von Netblocks, einem Unternehmen, das die Konnektivität von Webdiensten überwacht, dauerten die Probleme insgesamt rund sechs Stunden. Es habe sich um einen der längsten Ausfälle gehandelt, die man bei X respektive Twitter jemals gesehen habe, so Toker zu 'BBC'.
Musk sagte gegenüber dem amerikanischen TV-Sender 'Fox Business Network', man sei zwar immer noch nicht sicher, was genau passiert sei, die Attacke sei aber von IP-Adressen "aus dem Gebiet der Ukraine" ausgegangen. Belege dafür gibt es nicht. IP-Adressen sind sehr leicht zu verschleiern und sind deshalb keine verlässliche Quelle, um die Herkunft einer Cyberattacke festzustellen.
(Mit Material von Keystone-sda)
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Grossausfall bei Google Cloud
Eine Störung der Zone "Europe-West2" in Grossbritannien hatte Auswirkungen in Europa. Betroffen waren in der Schweiz vor allem Bankkunden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.