Research, News, and Perspectives

Ransomware

Autonome Ransomware: KI als Täter

Zum ersten Mal hat ein KI-Agent eigenständig einen Ransomware-Angriff durchgeführt – vom Eindringen in ein System bis zur Datenvernichtung. Die Abwehr muss sich von der Blockierung bekannter Indikatoren hin zur Erkennung von Verhaltensmustern verlagern.

Expert Perspective Jul 29, 2026

Save to Folio

Expert Perspective Jul 29, 2026

Save to Folio

Cyber-Kriminalität

Ein Blick hinter die Kulissen: OpenAI-Agent greift Hugging Face an

OpenAI-eigene Modelle brachen aus einer Test-Sandbox aus und drangen in die Server von Hugging Face ein. Der Vorfall zeigt, dass die Sicherheit agentischer KI mittlerweile davon abhängt, wie sie eingegrenzt wird, und nicht nur davon, wie sie trainiert wird.

Research Jul 28, 2026

Save to Folio

Research Jul 28, 2026

Save to Folio

Cyber-Kriminalität

Strafverfolgungsbehörden schalten den Phishing-Dienst „Kratos“ aus

Das BKA und die ZIT haben in Zusammenarbeit mit US-Behörden die „Phishing-as-a-Service“-Plattform (PhaaS) Kratos außer Gefecht gesetzt. TrendAI lieferte dafür seit 2025 Threat Intelligence, Infrastruktur-Fingerprinting sowie Analysen zu den Tätern.

Research Jul 27, 2026

Save to Folio

Research Jul 27, 2026

Save to Folio

Cyber-Kriminalität

13M+ Emails Sent in Tech Support Scam Targeting Users, Organizations in Japan

We analyzed a sustained tech support scam campaign that sent more than 13 million emails to Japanese addresses, with workplace-themed lures suggesting a possible expansion toward enterprise targets.

Research Jul 23, 2026

Save to Folio

Research Jul 23, 2026

Save to Folio

Cyberbedrohungen

Federal Agencies Warn of Ongoing PLC Exploitation Against Critical U.S. Infrastructure

TrendAI™ Research breaks down what changed in CISA’s updated advisory on an ongoing PLC exploitation, why this activity might be more dangerous than a similar campaign in 2023, and how organizations can take action now to protect themselves.

Latest News Jul 23, 2026

Save to Folio

Latest News Jul 23, 2026

Save to Folio

Network

Business (Email) Compromise immer noch erfolgreich

Business Email Compromise (BEC) gilt als eine der erfolgreichsten Angriffsarten. Die Zutaten sind eigentlich immer dieselben: eine Aufforderung, Geld zu überweisen und das schnell, sowie darüber zu schweigen. Helfen klare Richtlinien für Finanztransaktionen?

Expert Perspective Jul 22, 2026

Save to Folio

Expert Perspective Jul 22, 2026

Save to Folio

Phishing

Device Code Phishing: Turning a Convenience Feature Into an MFA Bypass

Device code phishing abuses a legitimate authentication feature designed for devices with limited input capabilities. This article breaks down how the technique works, examines a recent observed case, and outlines the layered security measures organizations can implement.

Research Jul 22, 2026

Save to Folio

Research Jul 22, 2026

Save to Folio

Cyberbedrohungen

Smart Contracts für Blockchain-C&C

Angreifer nutzten die EtherHiding-Technik, um die Auslieferung der ClearFake-Payload über Smart Contracts zu leiten. Diese unveränderliche, frei betreibbare Infrastruktur kann wegen der Natur eines Blockchain-Netzwerks nicht abgeschaltet werden.

Latest News Jul 21, 2026

Save to Folio

Latest News Jul 21, 2026

Save to Folio

Ausnutzung von Schwachstellen

Volume Is Not Risk: Making Sense of the 'Vulnpocalypse'

A briefing for security leaders on separating vulnerability disclosure volume from exploitable risk in 2026.

Latest News Jul 21, 2026

Save to Folio

Latest News Jul 21, 2026

Save to Folio

Künstliche Intelligenz (KI)

RTT-Exploits, neue Angriffsmuster gegen KI-Agenten

KI-Agenten sind privilegierte Komponenten, die im Rahmen ihrer Aufgaben auch nicht vertrauenswürdige Eingaben auswerten. Wer dies übersieht, baut alle Kontrollmechanismen auf einem Exploit auf, den Angreifer nach dem Muster „Return-to-Tool“ zu nutzen wissen.

Expert Perspective Jul 16, 2026

Save to Folio

Expert Perspective Jul 16, 2026

Save to Folio