Research, News, and Perspectives

Künstliche Intelligenz (KI)

Das neue Modell des Credential-Diebstahls

Credential Stealers entwickeln sich zu Systemen mit koordinierten Arbeitsabläufen und KI-Integration, die das Sammeln, Analysieren und Monetarisieren zu einem kontinuierlichen Prozess verbinden, wobei der Schwerpunkt nun auf Qualität und Verwertbarkeit statt Masse liegt.

Research Jul 07, 2026

Save to Folio

Research Jul 07, 2026

Save to Folio

Künstliche Intelligenz (KI)

Cryptomining mit neuem Verbreitungsweg

Wir haben eine Kampagne zu Kryptowährungs-Mining analysiert, bei der die Sicherheitslücke CVE-2026-33017 in Langflow ausgenutzt wurde. Sie zeigt, wie Angreifer mittlerweile exponierte KI-Anwendungsinfrastrukturen nach einem weiteren Einfallspunkt absuchen.

Research Jul 02, 2026

Save to Folio

Research Jul 02, 2026

Save to Folio

Cloud

Lösegeldzahlungen bei Datendiebstahl

Wer nach einem Datendiebstahl Lösegeld zahlt, weil die Täter versprechen, die Beute zu löschen, denkt nicht zeitgemäß. Denn der Handel mit Zugangsdaten oder auch der Verkauf als Trainingsdaten für KI bringt zusätzlichen Gewinn. Was also tun?

Research Jul 01, 2026

Save to Folio

Research Jul 01, 2026

Save to Folio

Network

Credential-Diebstahl im strukturellen Wandel

Infostealer sind nicht mehr nur Malware. Verschärfte Sicherheitskontrollen und andere Faktoren zwingen Infostealer-Operationen dazu, sich anzupassen. Wie sieht die Entwicklung hin zu einer koordinierten Angriffsinfrastruktur aus?

Research Jun 30, 2026

Save to Folio

Research Jun 30, 2026

Save to Folio

Cyberbedrohungen

TONResolver RAT Abuses TON Blockchain to Target Japan's Hotel Industry

In this blog entry, TrendAI™ Research examines a wave of phishing emails observed in May 2026 that targeted Japanese accommodation facilities using Booking.com, detailing the victims, attack techniques used, and characteristics of the malware involved.

Research Jun 29, 2026

Save to Folio

Research Jun 29, 2026

Save to Folio

Künstliche Intelligenz (KI)

Missbrauch von claude.ai für „ClickFix“-Malvertising

Cyberkriminelle nutzen Google-Ads für bezahlte Suchanfragen nach beliebten KI-Entwicklertools, um Opfer auf bösartige Download-Seiten zu leiten. Die eigene Plattform von claude.ai wird so zum Verbreitungsmechanismus für Malware zum Credential-Diebstahl.

Research Jun 25, 2026

Save to Folio

Research Jun 25, 2026

Save to Folio

Ausnutzung von Schwachstellen

Pwn2Own Berlin: GenAI Jäger und auch Gejagter

Der diesjährige Pwn2Own-Wettbewerb in Berlin hat die Anfälligkeit des KI-Stack vorgeführt. Die Kluft zwischen den Versprechen dieser Tools und der tatsächlichen Leistung verdeutlicht die fragilen Sicherheitsgrundlagen, auf denen sie beruhen.

Research Jun 24, 2026

Save to Folio

Research Jun 24, 2026

Save to Folio

Künstliche Intelligenz (KI)

Wenn KI schneller wächst als die Sicherheitsstrategie

KI ist vom Innovationsprojekt zur unternehmerischen Realität geworden. Neue Anwendungsfälle entstehen nahezu täglich, Mitarbeitende experimentieren mit generativen KI-Tools und Unternehmen integrieren KI zunehmend in ihre Geschäftsprozesse.

Expert Perspective Jun 23, 2026

Save to Folio

Expert Perspective Jun 23, 2026

Save to Folio

Cloud

Alte WinRAR-Sicherheitslücke immer noch aktiv

Russlandnahe Kampagnen nutzen die WinRAR-Sicherheitslücke auch ein Jahr nach der Veröffentlichung des Patches für Angriffe gegen ukrainische Organisationen aus. Nicht gemanagte Software bleibt ein Eintrittspunkt auch nach Veröffentlichung des Patches.

Research Jun 18, 2026

Save to Folio

Research Jun 18, 2026

Save to Folio

Cyberbedrohungen

PeopleSoft PeopleTools Pre-Authentication RCE: A PSIGW SSRF Chain That Executes Inside the JVM

A pre-authentication remote code execution (RCE) chain in Oracle PeopleSoft PeopleTools abuses the Integration Broker's PSIGW gateway to execute code inside the application server's Java virtual machine (JVM), evading behavioral and network sensors.

Latest News Jun 18, 2026

Save to Folio

Latest News Jun 18, 2026

Save to Folio