Die Kampagne mit Atomic Stealer stellt einen entscheidenden Wandel bei Supply-Chain-Angriffen dar: Angreifer versuchen nicht mehr Menschen zu täuschen, sondern manipulieren KI-Agenten-Workflows, um ihre Malware zu installieren - eine Analyse.

Die Möglichkeit, Menschen anhand vermeintlich anonymer oder pseudonymer Daten zu identifizieren, ist nicht neu. Doch erschreckend ist, wie schnell, einfach und zugänglich die Deanonymisierung mit Hilfe der KI geworden ist.

Tycoon 2FA was dismantled this week by law enforcement and industry partners including TrendAI™. The phishing-as-a-service platform offered MFA bypass services using adversary-in-the-middle (AitM) proxying.

Die Industrialisierung von KI-gesteuerter OSINT hat individuelle digitale Fußabdrücke in maschinenlesbare Informationen in großem Umfang umgewandelt. Wir zeigen anhand unseres LinkedIn-KI-Analysetools, wie einfach und schnell das möglich ist.

Learn how Claude Code Security set Cybersecurity stocks on fire.

Learn how Claude Code Security set Cybersecurity stocks on fire.

Mit dem deutschen NIS2-Umsetzungsgesetz verändern sich Prioritäten und Verantwortlichkeiten im Security-Bereich: weg von „nice to have“ hin zu messbarer Resilienz und dokumentierter Risikosteuerung. Warum ist dies vor allem ein strategischer Weckruf?

Bedrohungen und Risiken von KI-Skills sind für die meisten Sicherheitstools blinde Flecken. Sie müssen die Semantik von KI-Skill-Inhalten verstehen, um damit verbundene Risiken erkennen und bekämpfen zu können -- neues Kill-Chain-Modell und Maßnahmen.

Das neue Jahr kommt allmählich in Schwung und schon zeigt sich klar, welche Themen den Channel 2026 bewegen werden.

KI-Skills schließen die Lücke zwischen deren Fähigkeiten und realen Abläufen, bringen jedoch auch neue Risiken und Angriffsflächen mit sich. Wo liegt das Potenzial aber auch die Herausforderungen bei der Einführung von KI-Skills?

Neben den nachprüfbaren Fakten „was ist geschehen“ und „wie sind die Kriminellen vorgegangen“ ist für die Cybersicherheit auch das „Warum“ interessant – vor allem, wenn es um aufwändigere Supply-Chain-Angriffe geht. Ein Kommentar zum Thema.

Über ein kompromittiertes EmEditor-Installationsprogramm haben Angreifer mehrstufige Malware verbreitet, die eine Reihe bösartiger Aktionen ausführt. Wir haben den Watering-Hole-Angriff analysiert, dessen Ziel die Kompromittierung der Supply-Chain ist.