Research, News, and Perspectives

Künstliche Intelligenz (KI)

Claude als Köder für Fake-Installationsseiten

Angreifer geben sich als KI-Assistent Claude von Anthropic aus, um Malware über sorgfältig gestaltete gefälschte Installationsseiten zu verbreiten und unter anderem Systeminfos zu sammeln. Wir zeigen, wie der raffinierte Angriff funktioniert.

Expert Perspective Jun 02, 2026

Save to Folio

Expert Perspective Jun 02, 2026

Save to Folio

Künstliche Intelligenz (KI)

Sicherheitsmythos: „LLMs speichern alles, was sie kriegen“

Zu sagen „Das LLM speichert alles, was ich ihm gebe!“, ist übertrieben. Aber die dahinterstehende Sorge – mangelnde Kontrolle über Daten, fehlende Transparenz, potenzielle Manipulierbarkeit – ist berechtigt.

Expert Perspective Jun 01, 2026

Save to Folio

Expert Perspective Jun 01, 2026

Save to Folio

Ausnutzung von Schwachstellen

Pwn2Own Berlin 2026: On the Ground With TrendAI™ ZDI's Biggest AI Showdown Yet

47 zero-days fell at Pwn2Own Berlin 2026 for US$1,298,250 in payouts. TrendAI™ was on the ground all three days — here's what we saw.

Latest News Jun 01, 2026

Save to Folio

Latest News Jun 01, 2026

Save to Folio

Ausnutzung von Schwachstellen

DICOM-Server ungenügend gesichert

Exponierte DICOM-Server bieten zahlreiche Angriffsvektoren, die böswillige Akteure ausnutzen können, und durch die Serververnetzung ist das Risiko noch höher. Wir haben die Angriffsfläche analysiert.

Expert Perspective May 28, 2026

Save to Folio

Expert Perspective May 28, 2026

Save to Folio

Compliance und Risiko

Cyberrisiken messbar machen: Warum Risikobewertung und Compliance zusammengehören

Viele Unternehmen verfügen heute über eine Vielzahl moderner Security-Lösungen – und trotzdem fehlt häufig die entscheidende Transparenz. Denn die eigentliche Herausforderung besteht längst nicht mehr darin, möglichst viele Sicherheitsdaten zu sammeln.

Expert Perspective May 27, 2026

Save to Folio

Expert Perspective May 27, 2026

Save to Folio

Cyber-Kriminalität

Smart Contracts for C&C: How ClearFake Hid in Plain Sight on BSC Testnet

TrendAI™ Research analyzed an intrusion where threat actors used the EtherHiding technique to route ClearFake payload delivery through smart contracts on the BNB Smart Chain testnet. The attack chain ended with two simultaneously deployed stealers, SectopRAT and ACRStealer alongside an on-chain execution tracker that confirmed each victim compromise in real time.

Latest News May 26, 2026

Save to Folio

Latest News May 26, 2026

Save to Folio

Ausnutzung von Schwachstellen

Agentic Governance gegen das Chaos

KI-Agenten agieren mittlerweile innerhalb der Vertrauensgrenze mit echten Anmeldedaten und diversen Befugnissen. Agentic Governance soll verhindern, dass sie unbemerkt und mit maschineller Geschwindigkeit Schaden anrichten.

Expert Perspective May 26, 2026

Save to Folio

Expert Perspective May 26, 2026

Save to Folio

Malware

Analyzing Void Dokkaebi’s Cython-Compiled InvisibleFerret Malware

Void Dokkaebi, a North Korea-aligned intrusion set, has updated its information-stealing malware, InvisibleFerret, shifting its delivery format to evade script-based detections.

Research May 22, 2026

Save to Folio

Research May 22, 2026

Save to Folio

Ausnutzung von Schwachstellen

Pwn2Own Berlin 2026 mit neuen Trends

Der von dem Veranstalter, der TrendAI Zero Day Initiative (ZDI), als „historisch“ bezeichnete Pwn2Own 2026 in Berlin brachte ein Rekordpreisgeld und zeigt neue Trends, die nicht zuletzt der rasanten Weiterentwicklung der KI geschuldet sind.

Expert Perspective May 21, 2026

Save to Folio

Expert Perspective May 21, 2026

Save to Folio

Cyber-Kriminalität

One Man, One AI, One Fake Persona: Inside the 5-Year Influence and Fraud ‘Patriot Bait’ Campaign

A solo Russian-speaking threat actor ran a 5-year Telegram channel and, starting September 2025, used AI to automate its content, credential theft, and a cryptocurrency fraud scheme targeting American audiences.

Research May 21, 2026

Save to Folio

Research May 21, 2026

Save to Folio