Research, News, and Perspectives

Cyberbedrohungen

Die Büchse der Pandora – Sicherheitsversion

Manchmal gibt es diese Momente in der IT, in denen spürt man: Hier verschiebt sich gerade etwas Grundlegendes. Die jüngste Ankündigung von Anthropics Claude Mythos gehört genau in diese Kategorie.

Expert Perspective Apr 21, 2026

Save to Folio

Expert Perspective Apr 21, 2026

Save to Folio

Cyberbedrohungen

Void Dokkaebi Uses Fake Job Interview Lure to Spread Malware via Code Repositories

Our research on Void Dokkaebi’s operations uncovered a campaign that turns infected developer repositories into malware delivery channels. By spreading through trusted workflows, organizational codebases, and open-source projects, the threat can scale from a single compromise to a broader supply chain risk.

Research Apr 21, 2026

Save to Folio

Research Apr 21, 2026

Save to Folio

Künstliche Intelligenz (KI)

The Vercel Breach: OAuth Supply Chain Attack Exposes the Hidden Risk in Platform Environment Variables

An OAuth supply chain compromise at Vercel exposed how trusted third party apps and platform environment variables can bypass traditional defenses and amplify blast radius. This article examines the attack chain, underlying design tradeoffs, and what it reveals about modern PaaS and software supply chain risk.

Research Apr 20, 2026

Save to Folio

Research Apr 20, 2026

Save to Folio

Pawn Storm zielt auf Ukraine und Verbündete

In der jüngsten Pawn-Storm-Kampagne setzten die Angreifer Steganografie, Cloud-Missbrauch und E-Mail-basierte Backdoors gegen die ukrainische Verteidigungslieferkette ein. Es ging dabei nicht nur um Spionage, sondern auch um zerstörerische Operationen.

Expert Perspective Apr 15, 2026

Save to Folio

Expert Perspective Apr 15, 2026

Save to Folio

Cyberbedrohungen

Alte Schwachstellen, neues KI-Zeitalter

Trotz KI bleiben alte Exploits weiterhin übersehene Schwachstellen. Trends im Untergrund zeigen eine anhaltende Nachfrage nach Exploits, wobei Cyberkriminelle auf veraltete, aber immer noch wirksame Schwachstellen setzen.

Expert Perspective Apr 14, 2026

Save to Folio

Expert Perspective Apr 14, 2026

Save to Folio

Künstliche Intelligenz (KI)

Identity Protection in the AI Era

Enterprises aiming to predict and mitigate human, machine, and AI‑agent risks at scale demand AI‑powered identity‑first security without compromise.

Latest News Apr 13, 2026

Save to Folio

Latest News Apr 13, 2026

Save to Folio

APT und gezielte Angriffe

U.S. Public Sector Under Siege: Threat Intelligence for Q1 2026

The first quarter of 2026 has reinforced a hard truth: U.S. government agencies and educational institutions are operating in the most hostile cyber threat environment ever recorded.

Expert Perspective Apr 09, 2026

Save to Folio

Expert Perspective Apr 09, 2026

Save to Folio

Cyberbedrohungen

Bedrohungen in der Azure-Steuerungsebene

Ein böswilliger Zugriff auf die Azure-Steuerungsebene kann zu kaskadierenden Angriffen führen. Deshalb sind von den Aktivitätsprotokoll Managements-Logs für die Transparenz und Bedrohungserkennung am wertvollsten.

Expert Perspective Apr 09, 2026

Save to Folio

Expert Perspective Apr 09, 2026

Save to Folio

Cyberbedrohungen

Russland und die Cyberkriminellen

Das Bundeskriminalamt fahndet im Zusammenhang mit der Ransomware-Gruppe REvil nach zwei russischen Staatsbürgern, die sich vermutlich auch in dem Land aufhalten. Eine neue Entwicklung in einem alten Fall? Wie wird sich Russland dazu verhalten?

Expert Perspective Apr 08, 2026

Save to Folio

Expert Perspective Apr 08, 2026

Save to Folio

Künstliche Intelligenz (KI)

Claude Code Packaging Error Remains a Lure in an Active Campaign: What Defenders Should Do

Threat actors leveraged Anthropic’s Claude Code npm release packaging error to distribute Vidar, GhostSocks, and PureLog Stealer. This blog details immediate steps organizations can take and best practices to prevent further risk.

Research Apr 07, 2026

Save to Folio

Research Apr 07, 2026

Save to Folio