Research, News, and Perspectives

Cyberbedrohungen

Schutz der Identität im Mittelpunkt in der KI-Ära

Um die Risiken durch Menschen, Maschinen und KI-Agenten in großem Maßstab rechtzeitig erkennen und abwenden zu können, benötigen Unternehmen eine kompromisslose, KI-gestützte „Identity-First“-Sicherheitsstrategie.

Latest News May 05, 2026

Save to Folio

Latest News May 05, 2026

Save to Folio

Cyberbedrohungen

Quasar Linux (QLNX) – A Silent Foothold in the Supply Chain: Inside a Full-Featured Linux RAT With Rootkit, PAM Backdoor, Credential Harvesting Capabilities

TrendAI™ Research breaks down Quasar Linux (QLNX), a previously undocumented sophisticated Linux RAT with low detection rates. In this blog, we examine a full-featured Linux threat incorporating a rootkit, a PAM backdoor, credential harvesting, and more, revealing how this malware enables stealthy access, persistence, and potential supply-chain attacks.

Research May 04, 2026

Save to Folio

Research May 04, 2026

Save to Folio

APT und gezielte Angriffe

Inside Shadow-Earth-053: A China-Aligned Cyberespionage Campaign Against Government and Defense Sectors in Asia

A China-aligned threat group is exploiting unpatched Microsoft Exchange vulnerabilities to conduct cyberespionage against government and critical infrastructure targets across Asia and beyond.

Research Apr 30, 2026

Save to Folio

Research Apr 30, 2026

Save to Folio

Cyberbedrohungen

Kuse Web App Abused to Host Phishing Document

Bad actors took advantage of the legitimate name and services of Kuse, a popular AI-based app designed for workplaces. The attackers exploited the users’ trust in Kuse to carry out a phishing attack.

Research Apr 29, 2026

Save to Folio

Research Apr 29, 2026

Save to Folio

Cyberbedrohungen

Ransomware im Zeitalter der KI

Cyberkriminelle suchen zunehmend neue Erpressungstaktiken, um Opfer zum Zahlen zu bewegen. Dr kommt die KI für die Analyse der gestohlenen Daten gerade recht. Auch sind Daten sehr begehrt, um KI zu trainieren. Was bedeutet diese Entwicklung für Unternehmen?

Expert Perspective Apr 29, 2026

Save to Folio

Expert Perspective Apr 29, 2026

Save to Folio

Cyberbedrohungen

Über Code-Repositorys Malware verbreiten

Wir haben Void Dokkaebi-Kampagnen gefunden, die infizierte Entwickler-Repositorys als Kanäle zur Verbreitung von Malware nutzen. So kann sich die Bedrohung von einem einzelnen Kompromittierungsfall zu einem umfassenderen Risiko für die Lieferkette ausweiten.

Expert Perspective Apr 28, 2026

Save to Folio

Expert Perspective Apr 28, 2026

Save to Folio

Cyberbedrohungen

Sockpuppeting: ein Prefill umgeht Sicherheitsvorkehrungen

Ein Jailbreak durch Sockpuppeting erfordert weder spezielle Tools noch Optimierungen. Es bedarf lediglich einer fehlerhaften Prefill-Funktion, und schon stehen die Türen offen. Wir zeigen, wo das Risiko liegt und wie man sich dagegen schützen kann.

Expert Perspective Apr 23, 2026

Save to Folio

Expert Perspective Apr 23, 2026

Save to Folio

Cyberbedrohungen

Das wahre Risiko von Vibecoding

KI-gestütztes Vibecoding beschleunigt die Softwareentwicklung. Gleichzeitig aber erhöht sich das Sicherheitsrisiko, denn herkömmliche Überprüfungs- und Verantwortungsstrukturen werden übersprungen, weil Funktionalität das Ziel ist.

Expert Perspective Apr 22, 2026

Save to Folio

Expert Perspective Apr 22, 2026

Save to Folio

Cyberbedrohungen

Die Büchse der Pandora – Sicherheitsversion

Manchmal gibt es diese Momente in der IT, in denen spürt man: Hier verschiebt sich gerade etwas Grundlegendes. Die jüngste Ankündigung von Anthropics Claude Mythos gehört genau in diese Kategorie.

Expert Perspective Apr 21, 2026

Save to Folio

Expert Perspective Apr 21, 2026

Save to Folio

Künstliche Intelligenz (KI)

The Vercel Breach: OAuth Supply Chain Attack Exposes the Hidden Risk in Platform Environment Variables

An OAuth supply chain compromise at Vercel exposed how trusted third party apps and platform environment variables can bypass traditional defenses and amplify blast radius. This article examines the attack chain, underlying design tradeoffs, and what it reveals about modern PaaS and software supply chain risk.

Research Apr 20, 2026

Save to Folio

Research Apr 20, 2026

Save to Folio