Research, News, and Perspectives

Cyberbedrohungen

Der Security-RückKlick 2024 KW 29

Mögliche quantenresistente Kryptographie, die quelloffene Lösung Jenkins kann bei fehlerhafter Konfiguration missbraucht werden, Vorsicht bei Nutzung generativer KI-Tools, Hacker werden immer schneller und neue KI-Lernplattform für LLMs.

Latest News Jul 22, 2024

Save to Folio

Latest News Jul 22, 2024

Save to Folio

Compliance und Risiko

Trend Experts Weigh in on Global IT Outage Caused by CrowdStrike

On July 19, 2024, a large-scale outage emerged affecting Windows computers for many industries across the globe from financial institutions to hospitals to airlines. The source of this outage came from a single content update from CrowdStrike.

Expert Perspective Jul 19, 2024

Save to Folio

Expert Perspective Jul 19, 2024

Save to Folio

Ransomware

Play Ransomware Group’s New Linux Variant Targets ESXi, Shows Ties With Prolific Puma

Trend Micro threat hunters discovered that the Play ransomware group has been deploying a new Linux variant that targets ESXi environments. Read our blog entry to know more.

Research Jul 19, 2024

Save to Folio

Research Jul 19, 2024

Save to Folio

Compliance und Risiko

Missbrauch von Jenkins für Kryptomining

Die quelloffene Lösung Jenkins ist für die Automatisierung der Softwareentwicklung sehr nützlich, doch kann die Script Console bei fehlerhafter Konfiguration von Angreifern für Kryptomining-Aktivitäten missbraucht werden.

Expert Perspective Jul 18, 2024

Save to Folio

Expert Perspective Jul 18, 2024

Save to Folio

Cyberbedrohungen

Generative KI sicher nutzen

Generative KI-Tools wie ChatGPT erfreuen sich wachsender Beliebtheit, wenn auch nicht offiziell als Tool im Unternehmen. Lassen Sie deshalb eine gewisse Vorsicht bei ihrer Nutzung walten. Wir liefern zur Sensibilisierung einige erste Anregungen dazu.

Expert Perspective Jul 17, 2024

Save to Folio

Expert Perspective Jul 17, 2024

Save to Folio

Ausnutzung von Schwachstellen

The Potential Impact of the OpenSSH Vulnerabilities CVE-2024–6387 and CVE-2024-6409

We check the OpenSSH vulnerabilities CVE-2024–6387 and CVE-2024-6409, examining their potential real-world impact and the possibility of exploitation for CVE-2024–6387 in x64 systems.

Research Jul 17, 2024

Save to Folio

Research Jul 17, 2024

Save to Folio

Cyberbedrohungen

Migration auf quantenresistente Kryptographie

Mit dem Aufkommen von Quantencomputern muss sich deren Absicherung ändern. Es werden quantenresistente Algorithmen benötigt, die die vorhandene Kryptographie ersetzen. Wir stellen Verfahren und Kandidaten dazu vor.

Research Jul 16, 2024

Save to Folio

Research Jul 16, 2024

Save to Folio

Rechenzentrum

Teaming up with IBM to secure critical SAP workloads

Trend Micro partners with IBM to offer advanced threat detection and response for protecting critical infrastructures running on IBM Power servers

Latest News Jul 16, 2024

Save to Folio

Latest News Jul 16, 2024

Save to Folio

APT und gezielte Angriffe

Der Security-RückKlick 2024 KW 28

Ein Plädoyer gegen das Vorurteil des „unnötigen“ Datensammelns, aktualisierter juristischer Leitfaden, heutiger Hacktivismus kommt nicht mehr aus dem Untergrund, Europol gegen antisemitische Inhalte und US-Behörden mit Shutdown einer Bot-Farm.

Latest News Jul 15, 2024

Save to Folio

Latest News Jul 15, 2024

Save to Folio

Ausnutzung von Schwachstellen

CVE-2024-38112: Void Banshee Targets Windows Users Through Zombie Internet Explorer in Zero-Day Attacks

Our threat hunters discovered CVE-2024-38112, which was used as a zero-day by APT group Void Banshee, to access and execute files through the disabled Internet Explorer using MSHTML. We promptly identified and reported this zero-day vulnerability to Microsoft, and it has been patched.

Jul 15, 2024

Save to Folio

Jul 15, 2024

Save to Folio