In this blog entry, TrendAI™ Research examines a wave of phishing emails observed in May 2026 that targeted Japanese accommodation facilities using Booking.com, detailing the victims, attack techniques used, and characteristics of the malware involved.

Cyberkriminelle nutzen Google-Ads für bezahlte Suchanfragen nach beliebten KI-Entwicklertools, um Opfer auf bösartige Download-Seiten zu leiten. Die eigene Plattform von claude.ai wird so zum Verbreitungsmechanismus für Malware zum Credential-Diebstahl.

Der diesjährige Pwn2Own-Wettbewerb in Berlin hat die Anfälligkeit des KI-Stack vorgeführt. Die Kluft zwischen den Versprechen dieser Tools und der tatsächlichen Leistung verdeutlicht die fragilen Sicherheitsgrundlagen, auf denen sie beruhen.

We tracked a cryptocurrency-mining campaign exploiting CVE-2026-33017, which revealed how threat actors are now scanning exposed AI application infrastructure for their next foothold.

KI ist vom Innovationsprojekt zur unternehmerischen Realität geworden. Neue Anwendungsfälle entstehen nahezu täglich, Mitarbeitende experimentieren mit generativen KI-Tools und Unternehmen integrieren KI zunehmend in ihre Geschäftsprozesse.

Russlandnahe Kampagnen nutzen die WinRAR-Sicherheitslücke auch ein Jahr nach der Veröffentlichung des Patches für Angriffe gegen ukrainische Organisationen aus. Nicht gemanagte Software bleibt ein Eintrittspunkt auch nach Veröffentlichung des Patches.

A pre-authentication remote code execution (RCE) chain in Oracle PeopleSoft PeopleTools abuses the Integration Broker's PSIGW gateway to execute code inside the application server's Java virtual machine (JVM), evading behavioral and network sensors.

Die Claude Compliance API soll über zwei Collectors in TrendAI Vision One die KI-gestützte Transparenz und Governance bei der Nutzung von Claude Enterprise ermöglichen, um eine tiefere Korrelation und bessere Compliance zu gewährleisten.

Statt klassischer Phishing-Mails geraten zunehmend Sicherheitslösungen selbst ins Visier der Kriminellen. Sie nutzen gezielt Schwachstellen in Firewalls, VPNs und AD-Strukturen, um in Unternehmensnetzwerke einzudringen – oft mit Bordmitteln und schwer erkennbar.

KI-gestützte APTs beschleunigen Angriffe, verkürzen Reaktionszeiten und erhöhen den Einsatz. Unser Bericht für 2025 zeigt Sicherheitsverantwortlichen genau auf, wie diese Akteure vorgehen und wie man sich dagegen wehren kann.

Der Mensch als Schwachstelle der Sicherheit gilt als Allgemeinplatz. Doch nicht nur der prominente Phishing-Angriff auf prominente Politiker über Signal regt zum Nachdenken an. Wir müssen digitale Kompetenz als selbstverständlichen Teil unseres Lebens etablieren!

Eine umfassende Supply-Chain-Kampagne von TeamPCP ist auf den Diebstahl von Anmeldedaten ausgelegt. Unsere Analyse zeigt, wie der Angreifer vertrauenswürdige CI/CD- und Release-Workflows dafür missbrauchte.