Die REvil-Bande ist eine der führenden Cybercrime-Organisationen, die immer wieder durch spektakuläre Coups auf sich aufmerksam machte. Erst im Juni pressten sie dem weltgrößten Fleisch-Konzern JBS 11 Millionen Lösegeld in Bitcoin ab. In den letzten Wochen kaperten sie mit einem Lieferkettenangriff über die Management-Software Kaseya VSA die Daten von über tausend Firmen und forderten 70 Millionen. Und plötzlich ist Funkstille!

Mehr als eine Woche nach Bekanntwerden von Attacken auf Kaseya-Kunden, die die VSA-Plattform zum Verwalten von Software nutzen, ist nun ein Sicherheitspatch erschienen. Admins sollten sofort handeln und die abgesicherte Version installieren.

Aufgrund einer als „kritisch" eingestuften Sicherheitslücke, die alle Windows-Versionen betrifft, hat Microsoft außer der Reihe Sicherheitspatches veröffentlicht. Da Angreifer die Lücke bereits aktiv ausnutzen, sollten Admins schnell reagieren und die Patches installieren.

Ein Verkaufsangebot mit Daten von über 700 Millionen – und damit nahezu allen – Nutzern der Plattform LinkedIn, das bereits seit Anfang vergangener Woche in einem Hackerforum steht, ist weiterhin aktiv. Das zeigte eine Kontaktaufnahme durch heise Security mit dem Verkäufer "Tom Liner" am heutigen Mittwoch: Für 5000 US-Dollar als Verhandlungsbasis bietet er nach wie vor Informationen über LinkedIn-Nutzer an, von denen längst nicht alle öffentlich auf den Nutzerprofilen einsehbar sind.

Der Sicherheitsforscher Fabian Bräunlein von der Firma Positive Security hat eine bislang ungefixte Cross-Site-Scripting (XSS)-Lücke in Pling-basierten Linux-Appstores entdeckt, die zusätzlich auch die native Anwendung Pling-Store betreffen soll.