Research, News, and Perspectives

Cloud

Der Security-RückKlick 2025 KW 14

Neuer Cyber Risk Report zeigt einen Rückgang des Risikos bei Unternehmen, Sinn und Grenzen des Teststandards für Sandboxing der AMTSO, Kundendatensätze von Samsung Electronics Deutschland im Darknet und Analyse der Angriffe der Gruppe Water Gamayun.

Latest News Apr 07, 2025

Save to Folio

Latest News Apr 07, 2025

Save to Folio

Künstliche Intelligenz (KI)

Capacity is Critical in Riskier Threat Landscape

International cooperation, reporting, and capacity building are critical to enhance cybersecurity defenses. Effective governance in an increasingly risky landscape requires visibility as well as coordinated vulnerability disclosure.

Expert Perspective Apr 04, 2025

Save to Folio

Expert Perspective Apr 04, 2025

Save to Folio

Malware

Water Gamayuns Arsenal und Infrastruktur

Die von Water Gamayun eingesetzten Methoden und Techniken zeigen, wie flexibel die Täter beim Kompromittieren der Opfersysteme vorgehen. Wir haben das Arsenal der Gruppe im Detail analysiert, einschließlich Backdoors, Payloads und C&C-Infrastruktur.

Expert Perspective Apr 03, 2025

Save to Folio

Expert Perspective Apr 03, 2025

Save to Folio

Cloud

Teststandard für Sandboxing: Licht und Schatten

Die Anti-Malware Testing Standards Organization hat ein Evaluierungs-Framework für Sandboxen veröffentlicht, um einen Standard für verschiedene Sandbox-Angebote festzulegen. Inwieweit kann ein solches Framework heutzutage noch bei der Auswahl helfen?

Expert Perspective Apr 02, 2025

Save to Folio

Expert Perspective Apr 02, 2025

Save to Folio

Cyberrisiken

Water Gamayun missbraucht Zero Day-Lücke in MMC

Durch den Missbrauch einer Schwachstelle im MMC-Framework, CVE-2025-26633), hat der Bedrohungsakteur Water Gamayun eine effiziente Methode entwickelt, um bösartigen Code auf infizierten Rechnern auszuführen. Wir haben die fiesen Techniken analysiert.

Expert Perspective Apr 01, 2025

Save to Folio

Expert Perspective Apr 01, 2025

Save to Folio

Cloud

Der Security-RückKlick 2025 KW 13

Wie entwickelt sich Social Engineering als Angriffsmethode weiter, eine neue Jailbreak-Technik für LLMs nutzt virtuelle Welten, wir enttarnen weitere Sicherheitsmythen, nächste Version des Botnets Badbox 2.0 gestört und mehr.

Latest News Mar 31, 2025

Save to Folio

Latest News Mar 31, 2025

Save to Folio

APT und gezielte Angriffe

The Espionage Toolkit of Earth Alux: A Closer Look at its Advanced Techniques

The cyberespionage techniques of Earth Alux, a China-linked APT group, are putting critical industries at risk. The attacks, aimed at the APAC and Latin American regions, leverage powerful tools and techniques to remain hidden while stealing sensitive data.

Research Mar 31, 2025

Save to Folio

Research Mar 31, 2025

Save to Folio

Ausnutzung von Schwachstellen

A Deep Dive into Water Gamayun’s Arsenal and Infrastructure

Trend Research discusses the delivery methods, custom payloads, and techniques used by Water Gamayun, the suspected Russian threat actor abusing a zero-day vulnerability in the Microsoft Management Console framework (CVE-2025-26633) to execute malicious code on infected machines.

Research Mar 28, 2025

Save to Folio

Research Mar 28, 2025

Save to Folio

Künstliche Intelligenz (KI)

Trend Cybertron: Full Platform or Open-Source?

Previously exclusive to Trend Vision One customers, select Trend Cybertron models, datasets and agents are now available via open-source. Build advanced security solutions and join us in developing the next generation of AI security technology.

Latest News Mar 27, 2025

Save to Folio

Latest News Mar 27, 2025

Save to Folio

Cyberbedrohungen

Albabat nimmt mehrere Betriebssysteme ins Visier

Die erst seit kurzem aktive Gruppe hinter der Albabat-Ransomware hat offenbar ihre Ziele auf mehrere Betriebssysteme erweitert, neben Windows, nun auch Linux und macOS. Wir haben die Ransomware analysiert und empfehlen Best Practices zum Schutz.

Expert Perspective Mar 27, 2025

Save to Folio

Expert Perspective Mar 27, 2025

Save to Folio