Research, News, and Perspectives

Compliance und Risiko

Why East-West Visibility Matters for Grid Security

Learn how east-west traffic visibility helps detect and stop lateral movement attacks inside electric grid infrastructure and critical OT networks.

Consumer Focus Mar 18, 2026

Save to Folio

Consumer Focus Mar 18, 2026

Save to Folio

Cyberbedrohungen

From Misconfigured Spring Boot Actuator to SharePoint Exfiltration: How Stolen Credentials Bypass MFA

Not every cloud breach starts with malware or a zero-day. In this incident, attackers discovered an exposed Spring Boot Actuator endpoint, harvested credentials from leaked configuration data, then used the OAuth2 Resource Owner Password Credentials (ROPC) flow to authenticate without MFA.

Investigations Mar 18, 2026

Save to Folio

Investigations Mar 18, 2026

Save to Folio

Cloud

BoryptGrab Stealer nutzt Fake Tools und GitHub Repositorys

Bedrohungsakteure nutzen zunehmend das Vertrauen in legitime Entwicklerplattformen und Open-Source-Ökosysteme aus. Sie setzen auf Fake GitHub-Repositorys und irreführende Download-Seiten, um eine Malware-Familie zu verbreiten, die Daten stiehlt.

Expert Perspective Mar 18, 2026

Save to Folio

Expert Perspective Mar 18, 2026

Save to Folio

Neue Bedrohungstrends: So haben Service Provider die Nase vorn

Wer stehen bleibt, verliert. Dieser Satz beschreibt für mich treffend, dass Cybersicherheit ein kontinuierlicher Prozess ist.

Expert Perspective Mar 17, 2026

Save to Folio

Expert Perspective Mar 17, 2026

Save to Folio

Cyber-Kriminalität

TrendAI™ Supports Global Law Enforcement Efforts

Learn how TrendAI™ and our researchers contributed threat intelligence and analysis to support INTERPOL against cybercrime.

Latest News Mar 16, 2026

Save to Folio

Latest News Mar 16, 2026

Save to Folio

Ransomware

Web Shells, Tunnels, and Ransomware: Dissecting a Warlock Attack

Warlock continues to enhance its attack chain with new tactics to improve persistence, lateral movement, and defense evasion using an expanded toolset: TightVNC Yuze, and a persistent BYOVD technique leveraging the NSec driver.

Latest News Mar 16, 2026

Save to Folio

Latest News Mar 16, 2026

Save to Folio

Künstliche Intelligenz (KI)

Securing Autonomous AI Agents with TrendAI & NVIDIA OpenShell

Learn how TrendAI and NVIDIA OpenShell help secure autonomous AI agents and build trusted enterprise AI systems with stronger visibility and control.

Latest News Mar 16, 2026

Save to Folio

Latest News Mar 16, 2026

Save to Folio

Cloud

Small Language Models können die bessere KI-Wahl sein

LLM sind meist das Modell der Wahl, unabhängig davon, ob der Einsatzbereich dies auch erfordert. Das Ergebnis: ein immenser Energieverbrauch. Dabei zeigt sich, dass Small Language Models häufig die bessere Wahl sind. Ein Plädoyer für die Vernunft.

Expert Perspective Mar 11, 2026

Save to Folio

Expert Perspective Mar 11, 2026

Save to Folio

Cloud

Bruchstellen im KI-Ökosystem durch Schwachstellen

Die Analyse der KI-bezogenen Schwachstellen von TrendAI Research zeigt nicht nur einen rapiden Anstieg der Anzahl von kritischen Schwächen, sondern auch eine Ausweitung auf jede Ebene des KI-Stacks. Wir haben auch untersucht, wo die größten Risiken liegen.

Expert Perspective Mar 10, 2026

Save to Folio

Expert Perspective Mar 10, 2026

Save to Folio

Malware

Through the Lens of MDR: Analysis of KongTuke’s ClickFix Abuse of Compromised WordPress Sites

Our analysis of an active KongTuke campaign deploying modeloRAT — malware capable of reconnaissance, command execution, and persistent access — through compromised WordPress sites and fake CAPTCHA lures shows that the group still operates this delivery chain in parallel with the newer CrashFix technique.

Research Mar 10, 2026

Save to Folio

Research Mar 10, 2026

Save to Folio