Threat Actors Exploit Critical FortiClient EMS Flaw to Deploy Credential Stealer

**Was ist passiert?** Cyberkriminelle nutzen eine kritische, bereits gepatchte Sicherheitslücke in Fortinets FortiClient EMS-Software aus, um Malware zur Passwort-Diebstahl zu verbreiten. **Wer ist betroffen?** Betroffen sind Unternehmen, die FortiClient Endpoint Management Server verwenden und das verfügbare Sicherheitsupdate noch nicht eingespielt haben. **Was sollte man tun?** Die Angreifer tarnen die Schadsoftware als legitime Fortinet-Endpunkt-Software und missbrauchen die vertrauenswürdige Endpoint-Management-Infrastruktur zur Malware-Verteilung. Nutzer sollten umgehend das Sicherheitsupdate installieren und ihre Systeme auf verdächtige Aktivitäten überprüfen.