Ein neuer Trend betrifft die Zusammenarbeit zwischen mit China verbundenen APT-Gruppen und führt zu einem neuen Modell des „Premier Pass-as-a-Service”. Anhand der Aktivitäten von Earth Estries (Salt Typhoon) und Earth Naga erklären wir die Veränderung.

Über WhatsApp kommen jetzt Nachrichten mit einer bösartigen zip-Datei, deren Malware die Nachricht weiter verteilt. Über die „Access-as-a-Service“-Methode, wollen die Täter wohl Zugänge sammeln, um sie weiter zu verkaufen. Wie kann man sich schützen?

Beim mit Spannung erwarteten Pwn2Own-Wettbewerb der Zero Day Initiative (ZDI) in Irland erhielten die Teilnehmer insgesamt Prämien von mehr als 1 Million Dollar für 73 einzigartige Zero Day-Bugs – mit Highlights auch ohne Zero Click-WhatsApp-Bug.

Launching at NVIDIA GTC 2025 - Transforming AI Security with Trend Vision One™ on NVIDIA BlueField

Continuous investigation on the Water Saci campaign reveals innovative email-based C&C system, multi-vector persistence, and real-time command capabilities that allow attackers to orchestrate coordinated botnet operations, gather detailed campaign intelligence, and dynamically control malware activity across multiple infected machines.

Eine groß angelegte RondoDox Botnet-Kampagne nutzt über 50 Sicherheitslücken bei mehr als 30 Anbietern aus, auch solche, die erstmals bei Pwn2Own-Wettbewerben entdeckt wurden. Es geht um Datenexfiltrierung, Netzwerkkompromittierung und Betriebsstörung.

Trend™ Research identified a sophisticated Agenda ransomware attack that deployed a Linux variant on Windows systems. This cross-platform execution can make detection challenging for enterprises.

Eine kompromittierte KI-Anwendung kann sich schnell vom einfachen Tool zu einer kritischen Backdoor entwickeln. Wir führen eine gängige KI-Angriffskette vor und zeigen die Schwachstellen in jeder Phase auf, ebenso wie eine Verteidigungsstrategie.

Unified visibility, proactive intelligence, and proven leadership in network analysis and visibility.

Automatisierte Supply Chain-Angriffe nehmen zu, und der jüngste Angriff über den Shai-Hulud Wurm deutet einen Paradigmenwechsel an. Anhand dieses jüngsten Beispiels führen wir vor, wie KI-Assistenten zum Diebstahl von Zugangsdaten missbraucht werden.

By delivering both XDR leadership and Agentic SIEM innovation under one platform, Trend is redefining what security operations can be.

Trend™ Research examines the latest version of the Vidar stealer, which features a full rewrite in C, a multithreaded architecture, and several enhancements that warrant attention. Its timely evolution suggests that Vidar is positioning itself to occupy the space left after Lumma Stealer’s decline.