BEST APPS REVIWES

KI-Angriffe breiten sich in Minuten aus. Erfahren Sie in unserem Webinar, wie Sie eine Abwehr aufbauen, die mit der Geschwindigkeit von KI-gesteuerten B… Warum herkömmliche Abwehr versagt Die Angreifer von heute arbeiten nicht mehr mit menschlichem Tempo. Mit Modellen wie Mythos erstellen sie in Minuten personalisierte Köder, wählen Ziele aus, testen, was funktioniert, und springen zum nächsten Host – noch bevor Ihr Team die erste Warnung bearbeitet hat. Das ist die Lücke, und sie ist nicht Ihre Schuld. Die Tools und Playbooks der meisten Teams wurden für Angreifer entwickelt, die in Menschengeschwindigkeit agieren. KI verändert das Spiel. Sie müssen Ihre Verteidigung anpassen. Was Sie in diesem Webinar lernen In unserem exklusiven Webinar zeigen wir Ihnen, wie Sie eine Abwehr aufbauen, die mit KI-Angriffen Schritt hält. Wir decken auf, warum reaktive Ansätze nicht mehr ausreichen und wie Sie proaktiv Bedrohungen erkennen, bevor sie Schaden anrichten. Sie erfahren, wie Sie Ihre S...

Eine KI-SOC-Plattform 2026 bewerten: Diese 6 Fähigkeiten trennen echte Marktführer von bloßen KI-Add-ons. Erfahren Sie, worauf es bei der Evaluation ank… 1. Eigenständige Datenbasis statt SIEM-Anhängsel Viele Anbieter hängen ein Chat-Fenster an ihr altes SIEM und nennen es „KI-SOC“. Das ist ein Fehler. Eine echte KI-Sicherheitsplattform speichert und verarbeitet Daten in einer eigenen, für maschinelles Lernen optimierten Datenbasis. Sie ist nicht auf die Indizierungs- und Abfragelimits eines Legacy-SIEM angewiesen. Fragen Sie bei der Demo: Wo liegen die Rohdaten? Wer kontrolliert das Schema? Wenn die Antwort „im alten SIEM“ lautet, haben Sie ein Add-on, keine Plattform. 2. Automatisierte Untersuchung, nicht nur Alarmierung Bolt-On-Lösungen erzeugen hübsche Zusammenfassungen von Alarmen. Aber sie untersuchen nicht. Eine führende KI-SOC-Plattform führt eigenständig Korrelationsabfragen durch, greift auf Endpunktdaten zu und erstellt eine Timeline – ohne menschlichen Klick. Sie wol...

Eine mit dem iranischen Geheimdienst verbundene Hackergruppe setzt das neue C2-Framework Cavern ein, um israelische IT-Dienstleister und Regierungsbehör… Was ist das Cavern C2-Framework? Cavern – auch Cav3rn genannt – ist ein modulares Command-and-Control-Framework, das bisher in freier Wildbahn nicht dokumentiert wurde. Es ermöglicht Angreifern, gestohlene Daten zu exfiltrieren, Dateien zu manipulieren und Fernzugriff zu erhalten. Die Methode? Cyberangriffe mit hoher Präzision. Das Besondere: Die Module lassen sich nach Bedarf nachladen. Das macht Cavern extrem flexibel und schwer zu erkennen. Wer steckt dahinter? Die Gruppe ist dem iranischen Ministerium für Nachrichten und Sicherheit (MOIS) zugeordnet. Check Point Research verfolgt sie unter der Bezeichnung „Threat Cluster“. Check Point Research hat die Aktivitäten analysiert und die Verbindung zum Iran bestätigt. Ihr Fokus: israelische Organisationen – vor allem IT-Dienstleister und Regierungsbehörden . Das sind sensible Z...

Die Hackergruppe Armored Likho setzt die Schadsoftware BusySnake ein, um Regierungsbehörden und den Energiesektor in Russland, Brasilien und Kasachstan anzugreifen. Das berichtet der Sicherheitsanbieter Kaspersky in einer aktuellen Analyse. Die Gruppe operiert seit mindestens 2021 und kombiniert finanzielle Erpressung mit gezielter Spionage. Wer steckt hinter Armored Likho? Die Gruppe verfolgt eine doppelte Strategie. Einerseits kapert sie Online-Banking-Zugänge und Kryptowallets privater Nutzer. Andererseits dringt sie in Netzwerke von Ministerien und Stromversorgern ein. „Armored Likho verbindet finanzielle Kampagnen gegen Einzelpersonen mit gezielter Cyberspionage gegen Organisationen“, erklärt Kaspersky. Die genaue Herkunft bleibt unklar – Hinweise deuten auf russischsprachige Täter, aber eine staatliche Steuerung ist nicht belegt. Die Hackergruppe Armored Likho setzt die Schadsoftware BusySnake ein, um Regierungsbehörden und den Energiesektor in Russland, Brasilien und Kasach...

Sicherheitsforscher entdecken das modulare Avalon-Malware-Framework, das CrownX-Ransomware, Datendiebstahl und laterale Bewegung in einer Phishing-Kampa… Was ist das Avalon-Malware-Framework? Stellen Sie sich eine Schweizer Taschenmesser für Cyberkriminelle vor. Das Avalon-Framework ist genau das: Eine modulare Plattform, die alles von Datendiebstahl über laterale Bewegung bis hin zur Ransomware-Verschlüsselung abdeckt. Es wird über eine mehrstufige Phishing-Kette verteilt, die herkömmliche Sicherheitskontrollen umgeht. Und ja, es ist brandneu – Forscher haben es erst kürzlich entdeckt. Das Besondere? Avalon bündelt Fähigkeiten, die normalerweise auf verschiedene Tools verteilt sind. Es sammelt Anmeldedaten, bewegt sich seitlich im Netzwerk, stört Wiederherstellungsprozesse und führt schließlich die CrowdStrike -Ransomware aus – alles aus einer Hand. Das macht es besonders gefährlich. Wie funktioniert die Angriffskette? Alles beginnt mit einer harmlos wirkenden E-Mail. Sie öffnen...

Traditionelles Identity Lifecycle Management scheitert an KI-Agenten. Ohne Mitarbeiterakte, Manager oder Kündigungsdatum entstehen blinde Flecken. Lesen… Der Mensch als Maßstab – ein Irrtum Identity Lifecycle Management wurde für einen bestimmten Zweck gebaut: die Verwaltung menschlicher Identitäten. Ein Angestellter hat einen Einstellungstermin, einen Vorgesetzten, eine Abteilung und ein Enddatum. All das fehlt bei KI-Agenten. Sie haben keinen Lebenslauf, keine Personalnummer und kündigen nicht freiwillig. Trotzdem greifen Unternehmen auf dieselben IGA-Tools zurück, die für Menschen entwickelt wurden. Das ist ein Fehler. Was genau bricht? Drei Punkte fallen besonders auf: Provisionierung, Überwachung und Deprovisionierung. Ein KI-Agent wird nicht „eingestellt“ – er wird von einer API erstellt, oft ohne Genehmigung. Seine Zugriffsrechte sind dynamisch, weil er selbstständig neue Systeme entdeckt. Und wenn er nicht mehr gebraucht wird, hinterlässt er oft keine saubere Spur. Die Fo...

Der brasilianische Banking-Trojaner Ousaban greift Windows-Nutzer in Spanien und Portugal an. Phishing-PDFs und versteckte Payloads in Bildern gefährden… Wie Ousaban vorgeht Die Kampagne wurde von Fortinet's FortiGuard Labs im Mai 2026 identifiziert. Sie beginnt mit einer Phishing-E-Mail, die ein PDF als Anhang enthält. Das PDF ist als beschädigte Datei getarnt – eine clevere Masche. Warum? Weil viele Nutzer dann auf „Trotzdem öffnen“ klicken. Der Trojaner prüft dann anhand der IP-Adresse, ob das Opfer wirklich in Spanien oder Portugal sitzt. Nur dann wird die eigentliche Schadsoftware ausgeliefert. Das Besondere: Der echte Payload ist in einem Bild versteckt. Eine Technik namens Steganographie. So umgeht Ousaban viele Virenscanner. Das Ziel ist klar: Bankzugänge stehlen und Konten plündern. Warum Sie jetzt handeln sollten Sie denken, das betrifft Sie nicht? Falsch. Jeder, der Online-Banking in Spanien oder Portugal nutzt, ist potenziell gefährdet. Die Masche ist ausgeklügelt...

Eine chinesischsprachige APT-Gruppe nutzt die neue Backdoor TinyRCT gegen Regierungen und kritische Infrastruktur in Südostasien. Erfahren Sie mehr über… Die neue Backdoor TinyRCT: Was Sie wissen müssen Palo Alto Networks hat die Aktivitäten dem Bedrohungsakteur CL-STA-1062 zugeordnet. Die Angriffe zielen auf staatliche Unternehmen im Energie- und Regierungssektor. TinyRCT ist eine maßgeschneiderte Hintertür, die unbemerkt Daten exfiltrieren kann. Sie fragen sich vielleicht: Warum gerade jetzt? Die Kampagne läuft seit Monaten im Verborgenen. Die Angreifer nutzen raffinierte Techniken, um Firewalls zu umgehen. Das ist eine ernste Warnung für alle Betreiber kritischer Infrastruktur. Wer steckt hinter CL-STA-1062? Die genaue Identität ist unklar, aber die Gruppe spricht Chinesisch. Die Taktiken ähneln anderen staatlich unterstützten Akteuren. Aber Vorsicht: Nicht jede chinesischsprachige Gruppe arbeitet für Peking. Die Analyse von Malware und Infrastruktur deutet auf eine profession...

Richard Bejtlich erklärt, warum Network Detection and Response in der heutigen Bedrohungslandschaft unverzichtbar ist. Erfahren Sie, wie NDR über Alarme… Warum reichen Alarme nicht aus? Die meisten Sicherheitsteams ertrinken in Benachrichtigungen. Trotz unzähliger Tools und Datenquellen bleiben grundlegende Fragen offen: Was ist wirklich passiert? Welche Beweise haben wir? Und wie stellen wir sicher, dass wir nichts übersehen? Richard Bejtlich, ein Veteran der Cybersicherheit, argumentiert, dass der Schlüssel in der Netzwerkerkennung liegt. Er nennt es NDR – Network Detection and Response. Alarme sind nur der Anfang. Sie sagen Ihnen, dass etwas passiert ist, aber nicht das vollständige Bild. NDR hingegen liefert den Kontext, den Analysten brauchen, um Angriffe zu verstehen. Ohne diese Tiefe tappen Sie im Dunkeln. Was NDR anders macht NDR sammelt und analysiert Netzwerkverkehr kontinuierlich – nicht nur, wenn ein Alarm ausgelöst wird. Das bedeutet, Sie können zurückblicken und seh...

KI-Agenten revolutionieren die Cybersicherheit – als Beschleuniger von Angriffen und als neue Gegner. Erfahren Sie, wie sich Unternehmen gegen autonome … Das Ende einer Ära Wir stehen am Ende einer Ära, die wir nie betrauert haben: der Ära menschlich langsamer Bedrohungen. Jahrelang folgte die Cybersicherheit einem Rhythmus, den Organisationen verstehen und managen konnten. Ein Forscher entdeckte eine Schwachstelle, eine CVE wurde katalogisiert, ein Anbieter durchlief einen Patch-Zyklus – und Wochen, manchmal Monate später, wurde ein Fix ausgerollt. Die Verweildauer von Angreifern in Netzwerken wurde in Tagen gemessen, manchmal in Wochen. Der neue Gegner: Agentic AI Jetzt nähern wir uns einer neuen Realität. Künstliche Intelligenz, insbesondere sogenannte „Agentic AI“ – autonome KI-Agenten, die eigenständig handeln, lernen und Entscheidungen treffen – wird zum mächtigsten Werkzeug in der Hand von Angreifern. Diese KI-Agenten arbeiten nicht nur schneller als Menschen. Sie denken a...

Ein neuer Erlass von Präsident Trump gibt Bundesbehörden bis 2030 Zeit, um auf post-quanten-kryptografische Verfahren umzustellen – ein Wettlauf gegen die Zeit. Am 22. Juni unterzeichnete Trump die Executive Order 14409, die harte Fristen für die Migration von Hochwert-Assets und hochkritischen Systemen auf Post-Quanten-Kryptografie setzt. Die Schlüsseleinrichtung muss bis zum 31. Dezember 2030 erfolgen, digitale Signatureen bis zum 31. Dezember 2031. Nationale Sicherheitssysteme bleiben auf einer separaten Spur. Warum das so wichtig ist? Lesen Sie weiter. Die drohende Gefahr: „Harvest Now, Decrypt Later“ Die Fristen sind kein bürokratisches Detail. Sie sind die Antwort auf eine konkrete Bedrohung: Angreifer sammeln bereits heute verschlüsselte Daten, um sie später mit einem leistungsfähigen Quantencomputer zu entschlüsseln. Nennen wir es beim Namen: „Harvest Now, Decrypt Later“. Wer jetzt nicht umstellt, riskiert, dass vertrauliche Kommunikation von heute in ein paar Jahren off...

Der Wechsel von assistiver zu agentischer KI verändert das Gefahrenmanagement radikal. Erfahren Sie, warum diese Entwicklung die Sicherheitsbranche umkr… Warum die alten Werkzeuge nicht mehr reichen Im Durchschnitt nutzt ein Unternehmen über 40 verschiedene Sicherheitstools. Die geben zwar viel Einblick in interne Telemetrie und Anlagendaten, aber oft arbeiten sie isoliert. Die Folge: überlappende Alarme und Datenflut. Die Verweildauer von Angreifern im Netzwerk beträgt immer noch etwa 43 Tage. Bis das Sicherheitsteam reagiert, ist das Fenster oft schon zu. Analysten verbrennen ihre Zeit damit, Lärm zu sortieren, statt echte Bedrohungen zu jagen. Das muss sich ändern. Die Lösung? Eine neue Art von KI. Nicht mehr nur assistiv, sondern agentisch . Systeme, die selbstständig handeln, Entscheidungen treffen und Maßnahmen einleiten. Das ist kein Science-Fiction mehr. Es passiert jetzt. Was bedeutet agentische KI genau? Stellen Sie sich vor: Ein Tool erkennt eine verdächtige Bewegung i...

Adversarial Exposure Validation verwandelt unzählige Sicherheitswarnungen in klare Prioritäten. Erfahren Sie, wie Sie echte Risiken erkennen und Ihre Ab… Das Problem ist nicht die Sichtbarkeit Sicherheitsteams ertrinken in Daten. Die Flut an Warnmeldungen, Schwachstellen-Scans und Threat Intelligence hört nie auf. Trotz bester Tools bleibt die Frage: Welche dieser Funde sind wirklich gefährlich? Die Antwort ist ernüchternd – die meisten sind es nicht. Oder zumindest nicht dringend. Das eigentliche Problem liegt tiefer. Es geht nicht mehr darum, etwas zu sehen. Es geht darum, zu verstehen, was davon wirklich zählt. Adversarial Exposure Validation (AEV) setzt genau hier an. Es testet, ob eine Schwachstelle tatsächlich ausgenutzt werden kann – und priorisiert danach. Was ist Adversarial Exposure Validation? Stellen Sie sich vor, Ihr Sicherheitsteam könnte jede Warnung automatisch auf Realitätsgehalt prüfen. Genau das macht AEV. Statt zu raten, simuliert es Angriffe in Ihrer Umgebung...

Eine neue Malware-Kampagne nutzt gefälschte Bewertungen, KI-Erzähler auf YouTube und VirusTotal-Kommentare, um Krypto-Clipper zu verbreiten. Erfahren Si… Wie die Angreifer vorgehen Laut Check Point Research setzt ein unbekannter Bedrohungsakteur auf bezahlte Anzeigen auf seriösen Nachrichtenseiten, um für Malware zu werben. Das Ziel: Ihre Kryptowährungen zu stehlen. Die Kampagne nutzt eine zentrale WordPress-Phishing-Seite, die als Drehscheibe dient. Hinzu kommen Projekte auf GitHub und SourceForge, die von Fake-Profilen beworben werden, sowie ein YouTube-Kanal mit KI-generierten Erzählern. Ja, Sie haben richtig gehört. Sogar VirusTotal, die Plattform zur Malware-Analyse, wird missbraucht. Die Angreifer hinterlassen gefälschte Kommentare, die vorgeben, die Datei sei sauber. Ein perfider Trick. Fake-Bewertungen als Vertrauensfalle Die Täter kaufen oder erstellen gefälschte positive Bewertungen auf legitimen Websites. Sie lassen die Malware harmlos erscheinen. Ein typischer Clipper...

Ein Security Operations Center kann Risiken frühzeitig stoppen – mit drei gezielten Maßnahmen. Erfahren Sie, wie Ihr SOC Incidents verhindert. Die alte Denkweise ist gescheitert Die meisten Organisationen stellen sich Cyberabwehr immer noch als Festungsproblem vor: Baue stärkere Mauern, stelle mehr Wachen ein, kaufe eine weitere Erkennungsengine. Aber moderne Incidents brechen selten durch das Haupttor ein. Sie treiben als Routineaktivität getarnt herein, verstecken sich in legitimen Prozessen und sammeln leise Risiken an, lange bevor jemand sie als „Incident“ bezeichnet. Das ändert die Rolle des SOC komplett. Nicht mehr nur reagieren, sondern vorbeugen – das ist der Auftrag. Wir zeigen Ihnen drei konkrete Schritte, mit denen Ihr SOC Incident-Risiken frühzeitig stoppt, bevor sie Schaden anrichten. Schritt 1: Verhaltensbasierte Erkennung statt reiner Signaturen Signaturen erkennen nur, was man schon kennt. Aber die gefährlichsten Angreifer nutzen SOC -Umgehungstechniken, die keine...

Iranische Staatshacker der Gruppe Nimbus Manticore greifen mit MiniFast und MiniJunk V2 an – via Phishing und SEO-Vergiftung. Neue Kampagne ab Februar 2… Wer steckt hinter der Kampagne? Die Gruppe, auch bekannt als Screening Serpens und UNC1549, ist ein irischer staatlich geförderter Akteur. Sie gibt es schon seit Jahren. Aber jetzt haben sie ihre Taktiken verschärft. Seit Ende Februar 2026, kurz nach der gemeinsamen US-israelischen Militäraktion gegen den Iran, läuft eine neue Welle von Angriffen. Ziel sind Organisationen in der Luftfahrt- und Softwarebranche – in den USA, Europa und im Nahen Osten. Die Hacker geben sich als legitime Firmen aus. Sie nutzen täuschend echte Phishing-Mails und manipulierte Suchergebnisse. Wie funktionieren MiniFast und MiniJunk V2? MiniFast ist eine Hintertür, die auf Windows-Systemen läuft. Die neue Version V2 ist schwerer zu entdecken. MiniJunk hingegen ist ein Datensammlungs-Tool. Es stiehlt Passwörter, Browserdaten und mehr. Beide werden per Ph...

Linux-Rootkits, Router-0-Day, KI-Einbrüche und Betrugskits: Die aktuelle Bedrohungslage zeigt, dass Angreifer vertraute Systeme missbrauchen. Erfahren S… Linux-Rootkits: Die stille Unterwanderung Rootkits sind heimtückisch. Sie verstecken sich tief im Betriebssystem und geben dem Angreifer die volle Kontrolle. In dieser Woche wurden mehrere neue Varianten entdeckt, die speziell Linux-Server angreifen. Besonders perfide: Sie nutzen legitime Kernel-Module, um unentdeckt zu bleiben. Einmal installiert, können sie Prozesse verschleiern, Logs manipulieren und Hintertüren öffnen. Sie fragen sich, wie die Eindringlinge überhaupt anfangen? Oft reicht ein kompromittiertes Passwort oder eine veraltete Software. Aber das ist nicht die ganze Geschichte. Router-0-Day: Das Tor ins Netz Ein schwerwiegender Zero-Day-Exploit in populären Routern wurde bekannt. Er betrifft Modelle von Herstellern wie D-Link, TP-Link und Netgear. Die Lücke erlaubt es Angreifern, Schadcode aus der Ferne auszuführen ...