Research, News, and Perspectives

Phishing

Missbrauch von Red Teaming Tools bei RDP-Angriffen

Kriminelle bedienen sich gern bei den Tools von Red Teams für ihre eigenen bösartigen Aktivitäten. Wir zeigen ein Paradebeispiel dafür, und zwar die Verwendung von Rogue-RDP-Servern in einer Spearphishing-Kampagne der APT Gruppe Earth Koshchei.

Expert Perspective Jan 09, 2025

Save to Folio

Expert Perspective Jan 09, 2025

Save to Folio

Cyberbedrohungen

Information Stealer Masquerades as LDAPNightmare (CVE-2024-49113) PoC Exploit

Our blog entry discusses a fake PoC exploit for LDAPNightmare (CVE-2024-49113) that is being used to distribute information-stealing malware.

Research Jan 09, 2025

Save to Folio

Research Jan 09, 2025

Save to Folio

Cyberbedrohungen

Die Marschrichtung für KI 2025

Eine Analyse der Vorkommnisse, Technologieankündigungen und Regulierungsbemühungen im Bereich KI im abgelaufenen Jahr lässt klare Rückschlüsse für die nähere Zukunft zu, etwa beim Thema agentengestützte KI oder für weitere Regulierungen.

Foresight Jan 08, 2025

Save to Folio

Foresight Jan 08, 2025

Save to Folio

Cloud

2024 Perspective: The Ultimate re:Invent Recap

Ashley & Danielle's Ultimate Recap

Expert Perspective Jan 07, 2025

Save to Folio

Expert Perspective Jan 07, 2025

Save to Folio

Cyberbedrohungen

Trend Micro Contributes and Maps Container Security to MITRE ATT&CK: A Game-Changer for Cyber Defense

Trend Micro leads the way by mapping its Container Security detection capabilities to the MITRE ATT&CK framework for Containers and contributing real-world attack data.

Research Jan 07, 2025

Save to Folio

Research Jan 07, 2025

Save to Folio

Ausnutzung von Schwachstellen

What We Know About CVE-2024-49112 and CVE-2024-49113

This blog entry provides an overview of CVE-2024-49112 and CVE-2024-49113 and includes information that organizations need to know to stay protected against potential exploitation.

Research Jan 04, 2025

Save to Folio

Research Jan 04, 2025

Save to Folio

Cyberbedrohungen

Umgebungsvariablen als reale Bedrohungen im DevOps-Minenfeld

Bedrohungsakteure sind aktiv auf der Suche nach ungeschützten Umgebungsvariablen. Diese .env-Dateien sind zu tickenden Bomben geworden, denn sie enthalten Geheimnisse, die Angreifer für ihre bösartigen Aktivitäten ausnutzen können.

Expert Perspective Dec 19, 2024

Save to Folio

Expert Perspective Dec 19, 2024

Save to Folio

Compliance und Risiko

FedRAMP ATO Boosts Zero Trust for Federal Agencies

Trend Vision One™ for Government has obtained a FedRAMP Authorization to Operate (ATO). This milestone enables Federal government customers to leverage Trend’s platform to rapidly stop adversaries and control their cybersecurity risk posture.

Latest News Dec 19, 2024

Save to Folio

Latest News Dec 19, 2024

Save to Folio

Malware

Python-Based NodeStealer Version Targets Facebook Ads Manager

In this blog entry, Trend Micro’s Managed XDR team discusses their investigation into how the latest variant of NodeStealer is delivered through spear-phishing attacks, potentially leading to malware execution, data theft, and the exfiltration of sensitive information via Telegram.

Research Dec 19, 2024

Save to Folio

Research Dec 19, 2024

Save to Folio

Phishing

Die kriminelle Rechnung, bitte!

Rechnungen zu überweisen, die man erwartet hat und die seriös aussehen, ist normal. Aber auch hier gilt der Grundsatz: Lieber einmal zu viel checken als zu wenig. Denn ein Restrisiko bleibt, etwa durch heimlich eingeführte Weiterleitungsregeln.

Expert Perspective Dec 18, 2024

Save to Folio

Expert Perspective Dec 18, 2024

Save to Folio