Security-Briefing November 2026: Die PHP-Spalte im Internet

Handelsregister braucht keine Aktualisierung
Das BACS warnt vor einer neuen Phishingwelle im Zusammenhang mit dem Handelsregister (EHRA). Die Mails fordern zur Aktualisierung der Daten auf. Das BACS wiederum fordert unmissverständlich auf: «Löschen Sie diese Nachrichten!».
Mehr dazu

Teenager hackt Waadtländer Schulen
Ein 16-Jähriger soll sich Zugang zu einer IT-Support-Plattform der Gymnasien und Berufsschulen des Kantons Waadt und zu Daten von rund 38'000 Schülerinnen und Schülern sowie von 3500 Lehrpersonen verschafft haben. Der Teenager wurde kurzzeitig verhaftet, befindet sich nun aber wieder auf freiem Fuss. Passwörter, Schulnoten oder Schülerdossiers hat er laut Mitteilung des Kantons nicht erbeutet.
Mehr dazu

Rückerstattungen einer britischen Behörde – natürlich nicht
Die Kantonspolizei Zürich warnt vor einer neuen Phishing-Kampagne. Die E-Mail im Namen der britischen Behörde HM Treasury verspricht Rückerstattungen angeblich beschlagnahmter Gelder. Die Betrüger berufen sich auf britische Regelungen zum Schutz von Betrugsopfern und verlinken gar auf die echte Website der Behörde. Der Trick: Empfänger sollen auf die E-Mail antworten und ihre Telefonnummer angeben.
Mehr dazu

Postfächer von Linke-Abgeordneten lahmgelegt
Viele Abgeordnete der Linke im Bundestag erhalten so viele E-Mails, dass sie ihre Postfächer nicht mehr nutzen können. Ein Zusammenhang mit der jüngsten Warnung Apples vor Angriffen auf die iPhones von Politikern und Regierungsmitgliedern besteht aber laut Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) nicht.
Mehr dazu

Angriffe auf Kühlanlagen – auch in der Schweiz
Kühl- und Gefrieranlagen in Supermärkten mehrerer europäischer Länder wurden von unbekannten Hackern angegriffen. Auch in der Schweiz: Eine Metzgerei in Köniz musste deswegen vorübergehend schliessen. Angriffsversuche bemerkten auch Coop und Migros. Selbst eine französische Blutbank war Ziel. Dort registrierte man den Angriff rasch und konnte die Spendenbeutel retten. Das technische Problem dahinter: Betroffen waren vor allem Remote-Steuerungen eines dänischen Unternehmens. Solche Geräte sind oft mit dem Internet verbunden und arbeiten mit einer veralteten Software.
Mehr dazu

Angriff auf Bündner Gesundheitszentrum
Der Angriff konnte schnell gestoppt werden, Daten flossen dennoch ab: Ein medizinisches Zentrum in Chur wurden Opfer eines Ransomware-Angriffs. Dabei seien laut Mitteilung des Gesundheitszentrums Personendaten wie Namen, Adressen, Rezepte und medizinische Untersuchungsdaten wie Röntgenbilder abgeflossen. Verschont geblieben sind die elektronischen Patientendokumentationen. Die Ransomwaregruppe Cloak behauptet laut Inside IT, 87 GB an Daten erbeutet zu haben.
Mehr dazu

Hacker verkauft Daten von vier Gemeinden und einer Tourismusorganisation
Datenpakete aus der Schweiz stehen laut Inside IT in einem einschlägigen Forum zum Verkauf. Betroffen sind die Gemeinden Ebikon LU, Gersau SZ, Meggen LU sowie die Stadt Wil SG. Ebenfalls kam es laut dem Hacker beim Provider Solnet und bei der Tourismusorganisation von Davos Klosters zu einem Datenabfluss. Beide bestätigten den Angriff, verneinten aber den Abfluss von Passwörtern oder Zahlungsdaten. Die betroffenen Gemeinden winkten ab. Ein Cybervorfall sei nicht bekannt, es handle sich um öffentlich zugängliche Daten.
Mehr dazu

Safepay veröffentlicht Daten kritischer Infrastrukturen
Die Ransomware-Bande Safepay hat angegeben, rund 30 GB an Daten der Gemeinde Manno TI und des Gemeindeverbands ARA Lyss-Limpachtal erbeutet zu haben. Laut einer Analyse von Risikomonitor handelt es sich teilweise um höchst sensible Informationen. Manno etwa habe die Daten von 2000 namentlich bestimmbaren Personen verloren. Darunter seien Sozialhilfeentscheide, Betreibungsregisterauszüge oder Zahlungsbefehle – Material für weitere Angriffe auf die Personen. Auch die Daten der ARA-Region seien sehr detailliert.
Mehr dazu

Studie: Schweizer Gemeinden hängen von M365 ab
Rund 53 Prozent der Schweizer Gemeinden nutzen für E-Mail einen US-Anbieter. Fast alle davon Microsoft 365. Das zeigt eine Studie der Universität Freiburg, der Hochschule Luzern und weiterer Partner. Auf einheimische Anbieter setzen knapp 42 Prozent der Gemeinden. In sieben Kantonen kommt man vollständig ohne US-Anbieter aus. Im Kanton St. Gallen hingegen nutzen 80 Prozent der Gemeinden US-Clouds. In Deutschland hingegen setzen 87 Prozent der Gemeinden auf einheimische Anbieter. Interessant: Eine deutliche Mehrheit der Gemeinden schützt den Mailverkehr nur ungenügend vor dem Vortäuschen von Absendern (Spoofing).
Mehr dazu

BACS räumt mit Mythen auf
Das Bundesamt für Cybersicherheit (BACS) stellt fest, dass rund um Schadsoftware zahlreiche Mythen und veraltete Annahmen existieren. So verursache beispielsweise das Öffnen einer E-Mail, einer WhatsApp-Nachricht oder einer Website nur selten eine Infektion, wenn die eigenen Systeme auf dem neuesten Stand sind. Eine Ausnahme seien präparierte Webseiten oder Dateien, die eine noch nicht bekannte Schwachstelle ausnutzen. Die grösste Gefahr bestehe in der Manipulation des Menschen, bestimmte Apps zu installieren oder einen Befehl auszuführen.
Mehr dazu

Sicher authentifizieren: die BACS-Klassifikation
Wie sicher sind die einzelnen Verfahren zum Zugang zu Systemen und Anwendungen? Das BACS publiziert eine Technologiebetrachtung, die fünf Sicherheitsklassen postuliert: tief, mittel und hoch, wobei die zwei letzteren weiter unterteilt sind. Das Dokument kann als praktische Grundlage für Sicherheitsvorgaben oder Best Practices dienen.
Mehr dazu

EFK lobt Meldeplattform des Bundesamts für Cybersicherheit BACS
Seit April 2025 melden Betreiber kritischer Infrastrukturen Cyberangriffe dem BACS über die Meldeplattform Cyber Security Hub (CSH). Diese erfülle nach anfänglichen Störungen ihre Aufgaben weitgehend, konstatiert die Eidg. Finanzkontrolle EFK.  Ein wesentliches Risiko für die Verfügbarkeit sei die Abhängigkeit vom zentralen Zugangssystem des Bundes eIAM. Hingegen beurteilt die EFK die getroffenen Sicherheitsmassnahmen als positiv.
Mehr dazu

Kanton SG verabschiedet Sicherheitsstrategie für kritische Infrastrukturen
Die St. Galler Regierung will mit ihrer Strategie zum Schutz kritischer Infrastrukturen, Prozesse und Dienstleistungen (SKIPD) auch den Schutz vor Cyberangriffen stärken. Sie soll nun rechtlich verankert werden. Ausserdem soll eine Koordinationsstelle geschaffen werden.
Mehr dazu

Wind- und Solarparks offen im Netz
Verwaltungssysteme von Wind- und Solarparks sind offen über das Internet erreichbar. Das haben Sicherheitsforscher von Modat herausgefunden und ihre Erkenntnisse auf einer Konferenz präsentiert. Mehr als 8500 europäische Anlagen seien betroffen. Mit den Daten lassen sich die Anlagen ausspionieren und gross angelegte Angriffe planen. Bereits Monate zuvor wurde eine inzwischen geschlossene Sicherheitslücke im Cloudsystem zu Wechselrichtern von Sungrow entdeckt.
Mehr dazu

GitLab flickt gefährliche Sicherheitslücke
Die Sicherheitslücke CVE-2026-110264 in der GitLab Community Edition (CE) und Enterprise Edition (EE) hat den höchstmöglichen CVSS-Schweregrad von 10. Patches sollten sofort eingespielt werden, zumal die Sicherheitslücke jetzt bekannt ist und die Ausführung von fremdem Code auf den eigenen Servern erlaubt.
Mehr dazu

Backdoor in Claude-Code-Erweiterung
Im Marktplatz der Entwicklungsumgebung Cursor steckte laut dem Sicherheitsunternehmen Phorion in der offiziellen Erweiterung Claude Code for VS Code eine SSH-Backdoor. Bis zu 5000 Nutzer sollen betroffen sein. Admins sollten unbedingt aktualisieren.
Mehr dazu

Erneut kritischer Bug in Linux TCP/IP
Der Netzwerkcode des Linux-Kerns enhält eine kritische Lücke, die seit elf Jahren unentdeckt schlummerte und jetzt von Claude entdeckt wurde. Alle Linux-Distributionen sind davon betroffen. Angreifer können über die Schwachstelle eigenen Code einschleusen und ausführen. Der CVSS liegt bei 9,8, also auf der höchsten Gefahrenstufe. Erste Fixes wurden bereits verteilt.
Mehr dazu