PaperCut ist eine beliebte Druckverwaltungssoftware, die von Tausenden von Unternehmen auf der ganzen Welt genutzt wird, um das Drucken einfacher und sicherer zu machen. Jüngste Berichte haben eine kritische Sicherheitslücke (CVE-2023-27350 mit einem CVSS-Score von 9.8) in der Software aufgedeckt, die aktiv von Bedrohungsakteuren wie Lace Tempest und Lokbits-Mitgliedern ausgenutzt

RedLine Stealer tauchte erstmals im März 2020 auf. Genutzt wurde sie in der Vergangenheit immer wieder von den inzwischen aufgedeckten Mitgliedern der Lapsus$-Gruppe, wird aber auch immer noch in Darknet-Foren für wenige Hundert Euro angeboten.

Nicht immer sind die Dinge so offensichtlich wie in diesem Fall. Eine bislang unbekannte Microsoft Zero Day-Schwachstelle und eine Ransomware-Gruppe, die diese kennt und ausnutzt, das ist eine unheilige Allianz für jede IT-Sicherheitsabteilung. Im Falle der Schwachstelle CVE-2023-28252 und der Nokoyawa Ransomware ist dieser Fall nun aufgetreten.