Bei der neuen Komponente der TrendAI™-Engine Aesir geht es um die dynamische Beobachtung des Exploits zur etwaigen Art der aktiven Ausnutzung der Schwachstellen und mehr. Konkrete Untersuchungsergebnisse demonstrieren die Arbeitsweise.

Ein einziger Klick auf einen gezielten Köder verschaffte einem Angreifer aktive Microsoft 365-Sitzungs-Tokens – genug, um sich als Lieferant auszugeben und Zahlungen umzuleiten. Wir haben den Angriff vom ersten Klick bis zu seiner Ursache verfolgt.

Eine neue Befragung von CISOs aus dem Finanzsektor zeigt, dass dort KI-gestützte Angriffe um 89% im Vergleich zum Vorjahr gestiegen sind und an Rafinesse, Geschwindigkeit und Wirkungsgrad enorm zugelegt haben. Die Cyberabwehr muss ihre Strategien anpassen.

„Return-to-Tool“ (RTT) ist der KI-native Exploit für agentenbasierte KI. Die gute Nachricht ist: Eine mehrschichtige Verteidigung hilft, die RTT von einer stillen Kompromittierung in einen auffälligen, behebbaren Vorfall zu ändern, den wir erkennen können.

Gesundheitsdaten zählen nach wie vor zu den begehrtesten Gütern im kriminellen Untergrund. Beständigkeit, Sensitivität und die Möglichkeiten für den Weiterverkauf rechtfertigen einen hohen Preis. Überlegungen zum damit verbundenen Risiko.

Angreifer installieren und betreiben einen umkonfigurierten ScreenConnect-Client als verdecktes Remote Access Tool. Unsere Fallbeispiele zeigen, wie der Missbrauch vertrauenswürdiger Software funktioniert und welche Abwehrmaßnahmen dagegen helfen.

Insiderrisiken sind nicht nur Sicherheits- sondern auch Unternehmensrisiken. Unsere Studie zeigt, dass sich der Missbrauch durch Insider von vereinzelten opportunistischen Handlungen zu einem strukturierten kriminellen Markt entwickelt hat.

Zu den Bedrohungen souveräner KI-Systeme zählen auch kompromittierte Lieferketten, manipulierte Daten oder verfälschte Modellintegritäten. Damit verändert sich der Umfang und die Art der erforderlichen Abwehrmaßnahmen und Incident Response.

Ein Kunde hat 500 bekannte Schwachstellen. Doch was sagt diese Zahl tatsächlich über sein Risiko aus? Welche davon gefährden kritische Geschäftsprozesse?

Die Zahl der veröffentlichten Schwachstellen steigt immer schneller. Allerdings ist Menge nicht gleich Risiko. Die Triage der Schwachstellen zu vollziehen, um die gefährlichsten vorrangig zu schließen, muss Hauptanliegen einer Sicherheitsstrategie sein.

Die Absicherung souveräner KI verändert den Umfang der erforderlichen Abwehrmaßnahmen. Denn die Angriffsfläche erstreckt sich von der physischen Hardware über Trainingspipelines bis hin zur Laufzeit-Inferenz.

Für das Phishing mit Geräte-Codes missbrauchen Angreifer eine legitime Authentifizierungsfunktion, die für Geräte mit eingeschränkten Eingabemöglichkeiten entwickelt wurde. Wir zeigen, wie das funktioniert und wie mehrschichtiger Schutz möglich ist.