Research, News, and Perspectives

Künstliche Intelligenz (KI)

RTT-Exploits, neue Angriffsmuster gegen KI-Agenten

KI-Agenten sind privilegierte Komponenten, die im Rahmen ihrer Aufgaben auch nicht vertrauenswürdige Eingaben auswerten. Wer dies übersieht, baut alle Kontrollmechanismen auf einem Exploit auf, den Angreifer nach dem Muster „Return-to-Tool“ zu nutzen wissen.

Expert Perspective Jul 16, 2026

Save to Folio

Expert Perspective Jul 16, 2026

Save to Folio

Cloud

Die lästige Pflicht zur Geschäftsführungsschulung

Nach NIS 2 und dem seit Dezember gültigen Umsetzungsgesetz gibt es eine Schulungspflicht für Geschäftsführungen. Warum es sich empfiehlt, die unterstützende Handreichung des BSI zu nutzen und Schulung ernst zu nehmen.

Expert Perspective Jul 15, 2026

Save to Folio

Expert Perspective Jul 15, 2026

Save to Folio

Künstliche Intelligenz (KI)

Six Minutes to Compromise: How ‘Patriot Bait’ Actor Used AI to Build and Deploy a C&C Botnet

TrendAI™ Research analyzed over 200 Gemini CLI session logs showing how a Russian-speaking threat actor used AI to run a live botnet, finishing a full C&C migration in six minutes while doing just 11% of the work himself.

Latest News Jul 14, 2026

Save to Folio

Latest News Jul 14, 2026

Save to Folio

Künstliche Intelligenz (KI)

MCP-Server-Repositories mit KI-generiertem Code angreifbarer

Wir haben über 19.000 Open-Source MCP-Server-Repositorys analysiert und herausgefunden, dass sich hier KI-generierter Code versechsfacht hat und überproportional viele ausnutzbare Schwachstellen vorhanden sind.

Expert Perspective Jul 14, 2026

Save to Folio

Expert Perspective Jul 14, 2026

Save to Folio

Cloud

Endgeräte, das neue Risiko bei der KI-Einführung

Mittlerweile zeigt sich die Kluft zwischen KI-Einführung und -Abwehr immer deutlicher an einer Stelle, die Sicherheitsteams noch nicht neu überdacht haben: am Endpunkt. Sie vereinen heute Nutzer, Identitäten, Daten sowie KI und erhöhen so das Risiko durch „Shadow-KI“.

Expert Perspective Jul 08, 2026

Save to Folio

Expert Perspective Jul 08, 2026

Save to Folio

Cloud

Die Rechnung von der falschen Adresse

Am Beispiel von Rechnungsbetrug durch kompromittierte Mail-Konten wird deutlich, wie wichtig neben technischen Schutzmaßnahmen auch kontinuierliche Awareness-Schulungen und klare Verifikationsprozesse sind.

Expert Perspective Jul 08, 2026

Save to Folio

Expert Perspective Jul 08, 2026

Save to Folio

Künstliche Intelligenz (KI)

Das neue Modell des Credential-Diebstahls

Credential Stealers entwickeln sich zu Systemen mit koordinierten Arbeitsabläufen und KI-Integration, die das Sammeln, Analysieren und Monetarisieren zu einem kontinuierlichen Prozess verbinden, wobei der Schwerpunkt nun auf Qualität und Verwertbarkeit statt Masse liegt.

Research Jul 07, 2026

Save to Folio

Research Jul 07, 2026

Save to Folio

Künstliche Intelligenz (KI)

Cryptomining mit neuem Verbreitungsweg

Wir haben eine Kampagne zu Kryptowährungs-Mining analysiert, bei der die Sicherheitslücke CVE-2026-33017 in Langflow ausgenutzt wurde. Sie zeigt, wie Angreifer mittlerweile exponierte KI-Anwendungsinfrastrukturen nach einem weiteren Einfallspunkt absuchen.

Research Jul 02, 2026

Save to Folio

Research Jul 02, 2026

Save to Folio

Cloud

Lösegeldzahlungen bei Datendiebstahl

Wer nach einem Datendiebstahl Lösegeld zahlt, weil die Täter versprechen, die Beute zu löschen, denkt nicht zeitgemäß. Denn der Handel mit Zugangsdaten oder auch der Verkauf als Trainingsdaten für KI bringt zusätzlichen Gewinn. Was also tun?

Research Jul 01, 2026

Save to Folio

Research Jul 01, 2026

Save to Folio

Network

Credential-Diebstahl im strukturellen Wandel

Infostealer sind nicht mehr nur Malware. Verschärfte Sicherheitskontrollen und andere Faktoren zwingen Infostealer-Operationen dazu, sich anzupassen. Wie sieht die Entwicklung hin zu einer koordinierten Angriffsinfrastruktur aus?

Research Jun 30, 2026

Save to Folio

Research Jun 30, 2026

Save to Folio