Research, News, and Perspectives

Cyberbedrohungen

Sicherheitswissen als Kultur etablieren

Der Mensch als Schwachstelle der Sicherheit gilt als Allgemeinplatz. Doch nicht nur der prominente Phishing-Angriff auf prominente Politiker über Signal regt zum Nachdenken an. Wir müssen digitale Kompetenz als selbstverständlichen Teil unseres Lebens etablieren!

Expert Perspective Jun 10, 2026

Save to Folio

Expert Perspective Jun 10, 2026

Save to Folio

Künstliche Intelligenz (KI)

GenAI Is Both Hunter and Hunted at Pwn2Own Berlin 2026

This year’s Pwn2Own competition in Berlin revealed just how much of the AI stack remains exposed -- and the gap between what these tools promise and what they can withstand point to the fragile security foundations underneath.

Latest News Jun 10, 2026

Save to Folio

Latest News Jun 10, 2026

Save to Folio

Cyberbedrohungen

Supply-Chain-Angriffe von TeamPCP in CI/CD-Umgebungen

Eine umfassende Supply-Chain-Kampagne von TeamPCP ist auf den Diebstahl von Anmeldedaten ausgelegt. Unsere Analyse zeigt, wie der Angreifer vertrauenswürdige CI/CD- und Release-Workflows dafür missbrauchte.

Expert Perspective Jun 09, 2026

Save to Folio

Expert Perspective Jun 09, 2026

Save to Folio

APT und gezielte Angriffe

Old WinRAR Flaw Fuels Attacks on Ukraine: How Unmanaged Software Keeps the Door Open

Two separate Russia-aligned campaigns are still exploiting the WinRAR flaw CVE-2025-8088 against Ukrainian organizations nearly a year after it was patched, showing how unmanaged software keeps an exploited entry point open long after the fix ships.

Research Jun 08, 2026

Save to Folio

Research Jun 08, 2026

Save to Folio

Künstliche Intelligenz (KI)

Blockieren und Entfernen einer Angreiferinfrastruktur

TrendAI und CleanDNS werden gemeinsam über das Blockieren bösartiger Domains hinausgehen und die Infrastruktur, auf die Cyberkriminelle angewiesen sind, aktiv zerschlagen und Angreifer-Domains aus dem Internet entfernen, bevor Angriffe Ziele erreichen

Expert Perspective Jun 03, 2026

Save to Folio

Expert Perspective Jun 03, 2026

Save to Folio

Künstliche Intelligenz (KI)

Claude als Köder für Fake-Installationsseiten

Angreifer geben sich als KI-Assistent Claude von Anthropic aus, um Malware über sorgfältig gestaltete gefälschte Installationsseiten zu verbreiten und unter anderem Systeminfos zu sammeln. Wir zeigen, wie der raffinierte Angriff funktioniert.

Expert Perspective Jun 02, 2026

Save to Folio

Expert Perspective Jun 02, 2026

Save to Folio

Künstliche Intelligenz (KI)

Sicherheitsmythos: „LLMs speichern alles, was sie kriegen“

Zu sagen „Das LLM speichert alles, was ich ihm gebe!“, ist übertrieben. Aber die dahinterstehende Sorge – mangelnde Kontrolle über Daten, fehlende Transparenz, potenzielle Manipulierbarkeit – ist berechtigt.

Expert Perspective Jun 01, 2026

Save to Folio

Expert Perspective Jun 01, 2026

Save to Folio

Ausnutzung von Schwachstellen

Pwn2Own Berlin 2026: On the Ground With TrendAI™ ZDI's Biggest AI Showdown Yet

47 zero-days fell at Pwn2Own Berlin 2026 for US$1,298,250 in payouts. TrendAI™ was on the ground all three days — here's what we saw.

Latest News Jun 01, 2026

Save to Folio

Latest News Jun 01, 2026

Save to Folio

Ausnutzung von Schwachstellen

DICOM-Server ungenügend gesichert

Exponierte DICOM-Server bieten zahlreiche Angriffsvektoren, die böswillige Akteure ausnutzen können, und durch die Serververnetzung ist das Risiko noch höher. Wir haben die Angriffsfläche analysiert.

Expert Perspective May 28, 2026

Save to Folio

Expert Perspective May 28, 2026

Save to Folio

Compliance und Risiko

Cyberrisiken messbar machen: Warum Risikobewertung und Compliance zusammengehören

Viele Unternehmen verfügen heute über eine Vielzahl moderner Security-Lösungen – und trotzdem fehlt häufig die entscheidende Transparenz. Denn die eigentliche Herausforderung besteht längst nicht mehr darin, möglichst viele Sicherheitsdaten zu sammeln.

Expert Perspective May 27, 2026

Save to Folio

Expert Perspective May 27, 2026

Save to Folio