Research, News, and Perspectives

Ausnutzung von Schwachstellen

Standortverfolgung und Überwachung über Werbeinfrastruktur

Die Gruppe SHADOW-EARTH-79 missbraucht das Ad-Tech-Gebotsverfahren, um bestimmte Zielgruppen in sensiblen Regionen zu erreichen, zu verfolgen und Profile von ihnen zu erstellen. Unsere Analyse zeigt, wie das funktioniert und man Missbrauch erkennt.

Expert Perspective Oct 28, 2026

Save to Folio

Expert Perspective Oct 28, 2026

Save to Folio

Künstliche Intelligenz (KI)

GenAI übernimmt Arztfunktionen

Generative KI verfasst mittlerweile klinische Berichte, Antworten an Patienten und entscheidet über Leistungsanträge. TrendAI™ Research beschreibt die daraus resultierende Lücke in der Verantwortung und die damit verbundenen Risiken.

Expert Perspective Oct 27, 2026

Save to Folio

Expert Perspective Oct 27, 2026

Save to Folio

Ausnutzung von Schwachstellen

Acht kompromittierte eMudhra-CA-Zwischenschlüssel

Acht Zwischenschlüssel des CA-Ausstellers eMudhra sind kompromittiert worden. Wir zeigen, welche Risiken dabei entstanden sind und welche Schritte erforderlich sind, um Missbrauch aufzudecken und die Sicherheitslücke zu schließen

Expert Perspective Oct 26, 2026

Save to Folio

Expert Perspective Oct 26, 2026

Save to Folio

Cloud

Zwei hochkritische PHP-Sicherheitslücken

Zwei kritischen PHP-Sicherheitslücken wurden bekannt, bevor der Patch dafür veröffentlicht wurde. Sie ermögliche beide die die Ausführung von Code aus der Ferne. Eine vollständige Abhilfe gibt es nicht, doch wir haben Anleitungen für Schutzmaßnahmen.

Expert Perspective Oct 23, 2026

Save to Folio

Expert Perspective Oct 23, 2026

Save to Folio

Künstliche Intelligenz (KI)

Leitfaden für die Governance autonomer KI Agents

Unter wessen Autorität und in welchem Umfang dürfen KI-Agenten handeln? Auf Basis der für KI-Agenten spezifischen Risikostruktur unterstützt unser Sicherheitsframework mit Methoden für technische und organisatorische Kontrollmaßnahmen.

Expert Perspective Oct 22, 2026

Save to Folio

Expert Perspective Oct 22, 2026

Save to Folio

Künstliche Intelligenz (KI)

Wenn Vertrauen zur Angriffsfläche wird

KI-Angriffe gehen über böswillige Prompts hinaus und richten sich auch gegen die Tools, Modelle und Pipelines, auf die Unternehmen bereits vertrauen, zeigt unsere Analyse. Welche Kontrollmaßnahmen können Unternehmen ergreifen, um ihr Risiko zu verringern?

Expert Perspective Oct 21, 2026

Save to Folio

Expert Perspective Oct 21, 2026

Save to Folio

Künstliche Intelligenz (KI)

Scarecrow lässt Angreifer-KI „Nein“ sagen

Prompt Injection kann auch als Verteidigungsmechanismus dienen. Mit Scarecrow gibt es ein Tool, das Anweisungen zur Verweigerung der Verarbeitung in Dokumenten verbirgt und somit dabei hilft, den KI-gesteuerten Zugriff auf sensible Dokumente zu unterbinden.

Expert Perspective Oct 20, 2026

Save to Folio

Expert Perspective Oct 20, 2026

Save to Folio

Cyberrisiken

Earth Sirrush, ein sich weiterentwickelndes Spionage-Tool

Earth Sirrush hat seine Tools und Verbreitungsmethoden wiederholt geändert, doch wir zeigen auch, wie gemeinsamer Code, wiederverwendete Artefakte und Infrastrukturmuster weiterhin die Verbindungen zwischen den einzelnen Kampagnen offenlegen.

Expert Perspective Oct 15, 2026

Save to Folio

Expert Perspective Oct 15, 2026

Save to Folio

Künstliche Intelligenz (KI)

Sicherung jeder Ebene der KI-Agenten

Eine wohlmeinende Ausrichtung eines Modells kann die Anschlüsse, Tools und Daten, mit denen ein Agent zu tun hat, nicht schützen. Echte Agentensicherheit bedeutet, jede Ebene durch Vorschriften zu regeln, die der Agent selbst nicht außer Kraft setzen kann.

Expert Perspective Oct 14, 2026

Save to Folio

Expert Perspective Oct 14, 2026

Save to Folio

Risikomanagement

Was kommt nach dem Risiko-Assessment? Von der Momentaufnahme zum kontinuierlichen Risikomanagement

Was wäre, wenn ein Risiko-Assessment nicht mit der Übergabe eines Reports endet, sondern der Ausgangspunkt für eine langfristige Kundenbeziehung wird?

Expert Perspective Oct 13, 2026

Save to Folio

Expert Perspective Oct 13, 2026

Save to Folio