Unsere Untersuchungen der Chain-of-Thought-Argumentation zeigen, dass <think>-Tags besonders gefährlich sind, weil sie Inhalte preisgeben. Red Teaming erweist sich als eine entscheidende Strategie zur Risikominderung für LLM-basierte Anwendungen.

In this blog entry, we uncovered a campaign that uses fake GitHub repositories to distribute SmartLoader, which is then used to deliver Lumma Stealer and other malicious payloads. The campaign leverages GitHub’s trusted reputation to evade detection, using AI-generated content to make fake repositories appear legitimate.

Sicherheit nicht nur für Modelle sondern auch für KI-Anwendungen, gefährlicher Mangel an Fachwissen in Kommunikationstechnologie, der Hacking-Wettbewerb Pwn2Own zum ersten Mal in Berlin und separate Black Basta- und Cactus-Ransomware-Angriffe.

KI-Sicherheitsmaßnahmen konzentrieren häufig die KI-Kernmodelle, doch die umgebende Infrastruktur und die Cloud-Services sind ebenso wichtig für die Sicherheit von KI-Anwendungen, insbesondere mit dem Aufkommen von KI-as-a-Service.

Zum ersten Mal veranstaltet die Zero Day Initiative von Trend Micro den traditionsreichen Hacking-Wettbewerb Pwn2Own in Deutschland, in Berlin. Nicht nur der Ort ist neu, es gibt auch eine neue spannende Technologiekategorie – künstliche Intelligenz.

Trend Micro™ Managed XDR assisted in an investigation of a B2B BEC attack that unveiled an entangled mesh weaved by the threat actor with the help of a compromised server, ensnaring three business partners in a scheme that spanned for days. This article features investigation insights, a proposed incident timeline, and recommended security practices.

Die APT-Gruppe Earth Preta nutzt eine neue Technik, indem sie ein Windows-Dienstprogramm missbraucht, um Payloads in externe Prozesse einzufügen und Antiviren-Programme zu umgehen. Wir haben den Vorgang analysiert.

This entry explores how the Chain of Thought reasoning in the DeepSeek-R1 AI model can be susceptible to prompt attacks, insecure output generation, and sensitive data theft.

Phisher haben PayPal als Köder entdeckt, Incident Response nach Shadowpad-Angriffen mit Ransomware, akkurate Messbarkeit mit ASRM als Wettbewerbsvorteil, psychologische Tricks der Phisher und Trend Cybertron, das erste spezialisierte Cybersecurity LLM.

In this blog entry, we discuss how the Black Basta and Cactus ransomware groups utilized the BackConnect malware to maintain persistent control and exfiltrate sensitive data from compromised machines.

Zeitnahe Bewertungen der aktuellen Risikolage und deren Auswirkungen auf die Organisation sind notwendig, um Cyberresilienz zu beweisen und am Markt zu bestehen. ASRM bieten hier die notwendige Transparenz und objektive Messbarkeit der Bedrohungslage.

Wir haben in zwei Incident-Response-Fällen die Malware Shadowpad gefunden und zeigen, wie sie dazu verwendet wird, um eine nicht bekannte Ransomware abzulegen. Die Angreifer kompromittierten ihr Opfer über den remote Zugriff aufs Netzwerk.