Research, News, and Perspectives

Cyberbedrohungen

Missbrauch von Red Teaming-Tools

Red Teaming-Tools, die Unternehmen bei der Simulation von Cyberangriffen und bei Sicherheitsbewertungen einsetzen, sollen die Abwehrkräfte eines Unternehmens stärken. Doch können sie leider auch für cyberkriminelle Aktivitäten missbraucht werden.

Expert Perspective Oct 22, 2024

Save to Folio

Expert Perspective Oct 22, 2024

Save to Folio

Cyberbedrohungen

Using gRPC and HTTP/2 for Cryptominer Deployment: An Unconventional Approach

In this blog entry, we discuss how malicious actors are exploiting Docker remote API servers via gRPC/h2c to deploy the cryptominer SRBMiner to facilitate their mining of XRP on Docker hosts.

Latest News Oct 22, 2024

Save to Folio

Latest News Oct 22, 2024

Save to Folio

Malware

Attackers Target Exposed Docker Remote API Servers With perfctl Malware

We observed an unknown threat actor abusing exposed Docker remote API servers to deploy the perfctl malware.

Research Oct 21, 2024

Save to Folio

Research Oct 21, 2024

Save to Folio

Cloud

Gartner 2024 CNAPP Market Guide Insights for Leaders

As businesses increasingly pivot to cloud-native applications, the landscape of cybersecurity becomes ever more challenging.

Reports Oct 18, 2024

Save to Folio

Reports Oct 18, 2024

Save to Folio

Artificial Intelligence (AI)

Rogue AI: Was der Sicherheitsgemeinschaft fehlt

Bekannte Organisationen wie OWASP, MITRE und MIT beschäftigen sich alle mit dem Risiko durch AI und haben bereits Frameworks dazu veröffentlicht. Wir stellen die unterschiedlichen Sichtweisen, aber auch fehlenden Aspekte vor.

Expert Perspective Oct 17, 2024

Save to Folio

Expert Perspective Oct 17, 2024

Save to Folio

Artificial Intelligence (AI)

5 AI Security Takeaways featuring Forrester

Highlights from the recent discussion between Trend Micro’s David Roth, CRO Enterprise America, and guest speaker Jeff Pollard, VP, Principal Analyst, Forrester about AI hype versus reality and how to secure AI in the workplace.

Security Strategies Oct 17, 2024

Save to Folio

Security Strategies Oct 17, 2024

Save to Folio

Artificial Intelligence (AI)

How to Mitigate the Impact of Rogue AI Risks

This is the latest blog in an ongoing series on Rogue AI. Keep following for more technical guidance, case studies, and insights.

Expert Perspective Oct 17, 2024

Save to Folio

Expert Perspective Oct 17, 2024

Save to Folio

Ransomware

Ransomware deaktiviert EDR- und Antivirus-Schutz

Trend Micro hat die Gruppe hinter der RansomHub- Erpressersoftware analysiert und zeigt auf, wie sie verschiedene Anti-EDR-Techniken einsetzt, um mit Sicherheitslösungen ein Versteckspiel mit hohem Einsatz zu spielen.

Expert Perspective Oct 16, 2024

Save to Folio

Expert Perspective Oct 16, 2024

Save to Folio

Ransomware

Fake LockBit, Real Damage: Ransomware Samples Abuse AWS S3 to Steal Data

This article uncovers a Golang ransomware abusing AWS S3 for data theft, and masking as LockBit to further pressure victims. The discovery of hard-coded AWS credentials in these samples led to AWS account suspensions.

Research Oct 16, 2024

Save to Folio

Research Oct 16, 2024

Save to Folio

Cyberbedrohungen

Red Teaming, Vorbereitung auf tatsächliche Cyberangriffe

Red Team-Übungen geben Unternehmen wertvolle Einblicke in ihre Sicherheitslage und führen zur kontinuierlichen Verbesserung Reaktionsfähigkeiten einer Organisation gegenüber tatsächlichen Bedrohungen. Doch es bedarf bestimmter Prinzipien.

Expert Perspective Oct 15, 2024

Save to Folio

Expert Perspective Oct 15, 2024

Save to Folio