Shai-hulud 2.0 nutzt eine ausgeklügelte Variante, die Anmeldedaten von großen Cloud-Plattformen und Entwicklerdiensten stiehlt und dank ihrer fortschrittlichen Taktiken sich schnell und unbemerkt in der gesamten Software-Lieferkette verbreiten kann.

Job seekers looking out for opportunities might instead find their personal devices compromised, as a ValleyRAT campaign propagated through email leverages Foxit PDF Reader for concealment and DLL side-loading for initial entry.

2026 wird als das Jahr in Erinnerung bleiben, ab dem Cyberkriminalität nicht länger auf kriminellen Dienstleistungen basierte, sondern zu einer vollständig automatisierten Branche wurde, so Trend Micro. Unsere Vorhersagen im Einzelnen.

Through AI-driven code conversion and a layered infection chain involving different file formats and scripting languages, the threat actors behind Water Saci are quickly upgrading their malware delivery and propagation methods across WhatsApp in Brazil.

More and more enterprises are opting for cloud-native application protection platforms (CNAPPs) instead of complex and hard-to-manage cloud security point solutions. Find out where your organization is on its CNAPP maturity journey.

Learn to elevate your cloud security strategy & overcome complexity with Vision One™.

Das Konzept der Agentic Edge AI bietet mehr Vorteile für Geräte, die latenzkritische Entscheidungsfindung lokal vorhalten, sodass sie in Echtzeit reagieren und offline weiter funktionieren können. Wie sieht die mehrschichtige Architektur dafür aus?

PDFs gelten als harmlos, solide und verlässlich – genau dieses Image nutzen Angreifer jetzt aus: Neue Phishing-Kampagnen setzen auf manipulierte PDFs, die entweder über die Gmail-Vorschau täuschen oder beim Öffnen automatisch Schadcode nachladen.

Wir durchleuchten die Hintergründe der mehrschichtigen Command-and-Control-Ansätze, die die Gruppe Lumma Stealer verwendet, um ihren laufenden Betrieb zu sichern und gleichzeitig das Abgreifen von Daten aus der Umgebung der Opfer zu verbessern.

Autonome KI-Tools verbessern Angriffe erheblich und übernehmen mehr und mehr die Programmierung und Ausführung von Attacken. Konsequenterweise muss die Verteidigung ebenfalls dringend agentenbasierte KI-gesteuerte Sicherheit bieten.

In the race to secure cloud infrastructure, intrusion prevention systems (IPS) remain one of the most critical yet complex at the cloud network layer of defense. For many organizations, deploying IPS in the cloud is a balancing act between agility and control.

73 Zero Day-Schwachstellen wurden Ende Oktober von Sicherheitsforschern im Rahmen des Pwn2Own Hacking-Wettbewerbs identifiziert und geschlossen. Eine gute Nachricht möchte man meinen. Doch nicht alle wollen, dass Lücken geschlossen werden.