Cloud
Der Security-RückKlick 2025 KW 10
Sicherheit nicht nur für Modelle sondern auch für KI-Anwendungen, gefährlicher Mangel an Fachwissen in Kommunikationstechnologie, der Hacking-Wettbewerb Pwn2Own zum ersten Mal in Berlin und separate Black Basta- und Cactus-Ransomware-Angriffe.
Save to Folio
Black Basta und Cactus mit ähnlichen Taktiken
Seit Anfang des Jahres beobachteten wir separate Black-Basta- und Cactus-Ransomware-Angriffe, die ähnliche Taktiken, Techniken und Verfahren und auch eine neue Malware BackConnect nutzten, um in den Umgebungen der Opfer Fuß zu fassen.
KI-Sicherheitsmaßnahmen konzentrieren häufig die KI-Kernmodelle, doch die umgebende Infrastruktur und die Cloud-Services sind ebenso wichtig für die Sicherheit von KI-Anwendungen, insbesondere mit dem Aufkommen von KI-as-a-Service.
Mix aus legitimen und bösartigen Komponenten
Die APT-Gruppe Earth Preta nutzt eine neue Technik, indem sie ein Windows-Dienstprogramm missbraucht, um Payloads in externe Prozesse einzufügen und Antiviren-Programme zu umgehen. Wir haben den Vorgang analysiert.
Gefährlicher Mangel an Fachwissen
In einer gemeinsamen Studie mit CTOne warnt Trend Micro vor einem Mangel an Fachwissen in der Kommunikationstechnologie, der private 5G-Netzwerke trotz der durch künstliche Intelligenz (KI) gestützten Sicherheitstools gefährden könnte.
Zum ersten Mal veranstaltet die Zero Day Initiative von Trend Micro den traditionsreichen Hacking-Wettbewerb Pwn2Own in Deutschland, in Berlin. Nicht nur der Ort ist neu, es gibt auch eine neue spannende Technologiekategorie – künstliche Intelligenz.
Fake IT-Profis geben sich als Blockchain-Entwickler
Ein Netzwerk nordkoreanischer IT-Scheinprofis hat auf GitHub Profile erstellt, um Remote-Engineering- und Full-Stack-Blockchain-Entwicklerpositionen in den USA und Japan zu erhalten, warnt das Bedrohungsüberwachungsunternehmen Nisos.