Research, News, and Perspectives

Cyberbedrohungen

API-Sicherheit: Gefahren im Registry

Nicht nur API-Gateways stellen ein Risiko dar, auch etwa Container-Image-Registries, eine kritische Komponente der containerisierten Infrastruktur, bieten häufig Angriffspunkte. Wir zeigen mit unserer Analyse, wo die liegen und was zu tun ist.

Expert Perspective Nov 21, 2024

Save to Folio

Expert Perspective Nov 21, 2024

Save to Folio

Cyberbedrohungen

IT-Support: Angriff statt Hilfe

Der IT-Support vorgeblich von Microsoft ruft an und will bei einem IT-Notfall helfen – das kennt man. Nun aber gibt es die fiesere Art über Kollaborationstools wie Teams. Äußerste Vorsicht ist geboten. Wie reagiert man richtig?

Expert Perspective Nov 20, 2024

Save to Folio

Expert Perspective Nov 20, 2024

Save to Folio

Malware

Betrügerische SEO Malware-Operationen

Ein Projekt von Trend Micro hat die Beziehungen zwischen mehreren Blackhat Malware-Familien für Suchmaschinenoptimierung (SEO) untersucht und herausgefunden, wie die Taktik der Akteure funktioniert und wie „SEO-Malware“ für den Betrug eingesetzt wird.

Expert Perspective Nov 19, 2024

Save to Folio

Expert Perspective Nov 19, 2024

Save to Folio

APT und gezielte Angriffe

Spot the Difference: Earth Kasha's New LODEINFO Campaign And The Correlation Analysis With The APT10 Umbrella

LODEINFO is a malware used in attacks targeting mainly Japan since 2019. Trend Micro has been tracking the group as Earth Kasha. We have identified a new campaign connected to this group with significant updates to their strategy, tactics, and arsenals.

Research Nov 19, 2024

Save to Folio

Research Nov 19, 2024

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2024 KW 46

Wie funktioniert die Ransomware INC, API-Sicherheit muss zentrale Rolle in der Schutzstrategie spielen, EU könnte AI-gestütztem Dating einen Strich durch die Rechnung machen, BSI nennt Sicherheitslage in Deutschland angespannt – eine Auswahl.

Latest News Nov 18, 2024

Save to Folio

Latest News Nov 18, 2024

Save to Folio

IoT

Inside Water Barghest’s Rapid Exploit-to-Market Strategy for IoT Devices

In this blog entry, we discuss Water Barghest's exploitation of IoT devices, transforming them into profitable assets through advanced automation and monetization techniques.

Nov 18, 2024

Save to Folio

Nov 18, 2024

Save to Folio

Cyberbedrohungen

Die Rolle der API-Sicherheit im Gesamtschutz

Sicherheitsteams aber auch CTOs und DevOps müssen die Herausforderungen im Umgang mit API-Sicherheit kennen, um die Taktiken von Cyberkriminellen zu antizipieren und gegenzusteuern. Unsere Untersuchung der API-Schwachstellen und Risiken hilft dabei.

Expert Perspective Nov 14, 2024

Save to Folio

Expert Perspective Nov 14, 2024

Save to Folio

Artificial Intelligence (AI)

5 AI Security Takeaways featuring Forrester

Highlights from the recent discussion between Trend Micro’s David Roth, CRO Enterprise America, and guest speaker Jeff Pollard, VP, Principal Analyst, Forrester about AI hype versus reality and how to secure AI in the workplace.

Security Strategies Nov 13, 2024

Save to Folio

Security Strategies Nov 13, 2024

Save to Folio

Risiken für die Privatsphäre

Ruiniert die EU AI-gestütztes Dating?

User immer beliebter werdender Dating Apps bekommen in ihrer Partnersuche nun auch Schützenhilfe durch KI-Bots, sei sie optisch oder kommunikativ. Doch der EU AI Act könnte hier bremsend wirken, „Manipulation“ oder „Täuschung“ sind nun verboten.

Expert Perspective Nov 13, 2024

Save to Folio

Expert Perspective Nov 13, 2024

Save to Folio

Ransomware

INC unter der Lupe

Die INC Ransomware ist erst seit einem Jahr aktiv, hat aber schon eine ganze Reihe von Unternehmen getroffen. Das zeigt die Effizienz ihre eingesetzten Taktiken wie doppelte Erpressung oder Spear-Phishing. Wir zeigen die Abläufe und Hintergründe.

Expert Perspective Nov 12, 2024

Save to Folio

Expert Perspective Nov 12, 2024

Save to Folio