In this post of THE AI BREACH, learn how your Chatbot can become a backdoor.

Es gab eine Zeit, das schien Onpremise tatsächlich tot zu sein und die Cloud ein würdiger Ersatz. Doch wie immer im Leben, ist nicht alles schwarz oder weiß, und beide Konzepte haben mittlerweile ihre Vor- und Nachteile gezeigt.

Die LockBit-Ransomware hat eine neue Version 5.0 mit fortschrittlichen Techniken und plattformübergreifenden Funktionen für Windows-, Linux- und ESXi-Systeme. Das deutet auf eine Fortsetzung der plattformübergreifenden Strategie von LockBit hin.

Trend™ Research has identified an active campaign spreading via WhatsApp through a ZIP file attachment. When executed, the malware establishes persistence and hijacks the compromised WhatsApp account to send copies of itself to the victim’s contacts.

Malvertising funktioniert noch immer, auch wenn selbst der neueste Internetnutzer diese Gefahr kennt. Über so genannte Ad Networks können sich Werber, eben auch solche mit bösen Absichten, Sichtbarkeit kaufen. Was tun, oder besser nicht tun?

Vergiftete Daten, bösartige Adapter, trojanische Modelldateien - KI-Angriffe sind heimtückisch und oft unsichtbar, bis es zu spät ist. Das Verständnis der Risiken ist der erste Schritt zum Aufbau einer sicheren und widerstandsfähigen KI-Infrastruktur.

Eight takeaways on why Trend Vision One™ embodies the best of today’s CNAPP vision. Includes insights from 2025 Gartner® Market Guide for CNAPP

Cloud-native application protection platform (CNAPP) not only helps organizations protect, but offers the flexibility of multi-cloud.

Bei neuen Angriffen auf die Supply Chain des Node Package Manager (NMP)-Repositorys fügten Akteure bösartigen Code in weit verbreitete JavaScript-Pakete ein. Die eingesetzte Technik der wurmartigen Verbreitung bedroht das gesamte Software-Ökosystem.

Unbewusst halten wir die Zahl der Likes, Followers oder die Interaktion häufig als Zeichen für Erfolg eines Social Media-Kanals. So viele Menschen können sich doch nicht irren! Leider gilt auch hier: stimmt nur sehr bedingt!

A single AI chatbot breach at Salesloft-Drift exposed data from 700+ companies, including security leaders. The attack shows how AI integrations expand risk, and why controls like IP allow-listing, token security, and monitoring are critical.

Die EvilAI-Kampagne setzt auf als legitime Anwendungen getarnte Malware mit realistischen Benutzeroberflächen, Code-Signaturen und überzeugenden Funktionen. Unternehmen weltweit sind betroffen. Wir haben die Malware im Detail analysiert.