Sicherheitslücke bei Citrix
Die Server von Citrix-Netzwerkgeräten, welche von vielen Behörden und öffentlichen Infrastrukturen genutzt werden, bergen durch erhebliche Sicherheitslücke ein großes Risiko für Angriffe.

Die Application Delivery Controller (ADC) and Gateways von Citrix, welche von vielen Unternehmen, Behörden und öffentlichen Infrastrukturen eingesetzt werden, konnten durch eine als Shitrix bekannt gewordene Sicherheitslücke (CVE-2019-19781) sehr einfach aus der Ferne angegriffen und kompromittiert werden. Cryptominer wurden bereits großflächig auf verwundbare Citrix Geräte verteilt. Offenbar haben trotz Bekanntgabe dieser Schwachstelle viele Einrichtungen Ihre Systeme noch nicht geschützt. Unter den Betreibern noch verwundbarer Citrix Systeme fanden sich mitunter der sächsische Landtag, das europäische Amt für geistiges Eigentum, die Arzneimittelagentur EMA, die europäische Polizeiakademie, sowie etliche Firmen und Krankenhäuser. Laut Experten waren Mitte Januar 2020 immer noch 7 von 10 Citrix Servern über diese Lücke angreifbar.