Research, News, and Perspectives

APT und gezielte Angriffe

Die Bedrohungslandschaft für Cloud-basierte GPUs

Angesichts der wesentlichen Rolle, die GPUs in verschiedenen Geschäftsabläufen spielen, ist es unabdingbar, für die Sicherheit der Cloud-basierten GPUs zu sorgen. Wir haben die Gefährdungen für GPUs untersucht und zeigen Schutzmaßnahmen auf.

Expert Perspective Jun 13, 2024

Save to Folio

Expert Perspective Jun 13, 2024

Save to Folio

Cyber-Kriminalität

Ein Bild sagt mehr als 1000 Worte

Digitale Aufnahmen sind heute qualitativ so gut, dass viele Merkmale auslesbar sind. Man sollte sich deshalb der Tatsache bewusst sein, dass mittels biometrischer Merkmale täuschend echte digitale Kopien angefertigt werden können, auch Deepfakes.

Reports Jun 12, 2024

Save to Folio

Reports Jun 12, 2024

Save to Folio

Cyberbedrohungen

Bedrohung durch Sidecar Container Injection

Sidecar-Container in Kubernetes (K8s)-Clustern erweitern zwar die Funktionalität, erschweren aber auch die Erkennung von Kompromittierung. Wir zeigen, wie Angreifer die Sidecar-Injection-Technik nutzen können und wie der Schutz dagegen aussieht.

Expert Perspective Jun 11, 2024

Save to Folio

Expert Perspective Jun 11, 2024

Save to Folio

Malware

Noodle RAT: Reviewing the Backdoor Used by Chinese-Speaking Groups

This blog entry provides an analysis of the Noodle RAT backdoor, which is likely being used by multiple Chinese-speaking groups engaged in espionage and other types of cybercrime.

Research Jun 11, 2024

Save to Folio

Research Jun 11, 2024

Save to Folio

Compliance und Risiko

Cybersecurity und Widerstandsfähigkeit heute

Bieten die Themen rund um Automation, Risiko-Management, Systeme zur Angriffserkennung und Zero-Trust neben technischen Finessen und neuen Funktionen tatsächlich Mehrwert für das Business?

Expert Perspective Jun 06, 2024

Save to Folio

Expert Perspective Jun 06, 2024

Save to Folio

Cloud

Commando Cat: A Novel Cryptojacking Attack Abusing Docker Remote API Servers

We analyze a cryptojacking attack campaign exploiting exposed Docker remote API servers to deploy cryptocurrency miners, using Docker images from the open-source Commando project.

Research Jun 06, 2024

Save to Folio

Research Jun 06, 2024

Save to Folio

APT und gezielte Angriffe

Risiken in Cloud-nativen Metriken

Container Advisor (cAdvisor) ist ein in Cloud Services verbreitetes Open Source-Überwachungstool für Container. Falsch konfigurierte Bereitstellungen können jedoch versehentlich sensible Informationen wie Metriken preisgeben. Wo liegen die Risiken?

Expert Perspective Jun 05, 2024

Save to Folio

Expert Perspective Jun 05, 2024

Save to Folio

Ransomware

TargetCompany’s Linux Variant Targets ESXi Environments

In this blog entry, our researchers provide an analysis of TargetCompany ransomware’s Linux variant and how it targets VMware ESXi environments using new methods for payload delivery and execution.

Jun 05, 2024

Save to Folio

Jun 05, 2024

Save to Folio

Ransomware

LockBit unter der Lupe

Angesichts der leistungsstarken Malware-Fähigkeiten und des mächtigen Affiliate-Programms von LockBit sollten sich Unternehmen über die Aktivitäten der Gruppe auf dem Laufenden halten, um Risiken effektiv zu erkennen und Angriffe abzuwehren.

Research Jun 04, 2024

Save to Folio

Research Jun 04, 2024

Save to Folio

Compliance und Risiko

SANS's 2024 Threat-Hunting Survey Review

In its ninth year, the annual SANS Threat Hunting Survey delves into global organizational practices in threat hunting, shedding light on the challenges and adaptations in the landscape over the past year.

Reports Jun 04, 2024

Save to Folio

Reports Jun 04, 2024

Save to Folio