Der diesjährige Pwn2Own-Wettbewerb in Berlin hat die Anfälligkeit des KI-Stack vorgeführt. Die Kluft zwischen den Versprechen dieser Tools und der tatsächlichen Leistung verdeutlicht die fragilen Sicherheitsgrundlagen, auf denen sie beruhen.

We tracked a cryptocurrency-mining campaign exploiting CVE-2026-33017, which revealed how threat actors are now scanning exposed AI application infrastructure for their next foothold.

KI ist vom Innovationsprojekt zur unternehmerischen Realität geworden. Neue Anwendungsfälle entstehen nahezu täglich, Mitarbeitende experimentieren mit generativen KI-Tools und Unternehmen integrieren KI zunehmend in ihre Geschäftsprozesse.

Russlandnahe Kampagnen nutzen die WinRAR-Sicherheitslücke auch ein Jahr nach der Veröffentlichung des Patches für Angriffe gegen ukrainische Organisationen aus. Nicht gemanagte Software bleibt ein Eintrittspunkt auch nach Veröffentlichung des Patches.

A pre-authentication remote code execution (RCE) chain in Oracle PeopleSoft PeopleTools abuses the Integration Broker's PSIGW gateway to execute code inside the application server's Java virtual machine (JVM), evading behavioral and network sensors.

Die Claude Compliance API soll über zwei Collectors in TrendAI Vision One die KI-gestützte Transparenz und Governance bei der Nutzung von Claude Enterprise ermöglichen, um eine tiefere Korrelation und bessere Compliance zu gewährleisten.

Cybercriminals hijacked Google Ads searches for popular AI developer tools to funnel over 2,000 victims toward malicious download pages before quietly moving their operation onto claude.ai's own platform, turning the trusted domain into a delivery mechanism for credential-stealing malware.

Statt klassischer Phishing-Mails geraten zunehmend Sicherheitslösungen selbst ins Visier der Kriminellen. Sie nutzen gezielt Schwachstellen in Firewalls, VPNs und AD-Strukturen, um in Unternehmensnetzwerke einzudringen – oft mit Bordmitteln und schwer erkennbar.

KI-gestützte APTs beschleunigen Angriffe, verkürzen Reaktionszeiten und erhöhen den Einsatz. Unser Bericht für 2025 zeigt Sicherheitsverantwortlichen genau auf, wie diese Akteure vorgehen und wie man sich dagegen wehren kann.

Der Mensch als Schwachstelle der Sicherheit gilt als Allgemeinplatz. Doch nicht nur der prominente Phishing-Angriff auf prominente Politiker über Signal regt zum Nachdenken an. Wir müssen digitale Kompetenz als selbstverständlichen Teil unseres Lebens etablieren!

Eine umfassende Supply-Chain-Kampagne von TeamPCP ist auf den Diebstahl von Anmeldedaten ausgelegt. Unsere Analyse zeigt, wie der Angreifer vertrauenswürdige CI/CD- und Release-Workflows dafür missbrauchte.

TrendAI und CleanDNS werden gemeinsam über das Blockieren bösartiger Domains hinausgehen und die Infrastruktur, auf die Cyberkriminelle angewiesen sind, aktiv zerschlagen und Angreifer-Domains aus dem Internet entfernen, bevor Angriffe Ziele erreichen