Sicherheitslücke bei Europäische Industrieunternehmen
Hacker verwenden CVE-2018-13379-Sicherheitslücke in Fortinet-VPN-Geräten für Ransomware-Angriff mit Cring.

Cybersicherheitsforscher von Kaspersky haben entdeckt, dass Hacker die CVE-2018-13379-Sicherheitslücke in Fortinet-VPN-Geräten dazu verwenden, um die Netzwerke europäischer Industrieunternehmen mit der Ransomware Cring zu verschlüsseln. CVE-2018-13379 war von Fortinet zwar noch im letzten Jahr mit einem Patch geschlossen worden, allerdings sind noch viele Geräte mit alter Softwareversion in Betrieb.

Cring, auch als Crypt3r, Phanom, Ghost und Vjiszy1lo bekannt, ist dabei ein vergleichsweise neuer Ransomware-Stamm, der erst im Januar 2021 entdeckt wurde.