Notizen aus der Nachtschicht.

Die Ergebnisse des ersten Halbjahres 2026 zeigen einen zunehmenden Missbrauch vertrauenswürdiger Identitäten, KI-gestützter Tools, SaaS-Plattformen und geschäftlicher Arbeitsabläufe, da Angreifer mit geringerem Aufwand immer größere Schäden anrichten.

Angreifer brechen nicht mehr nur in Umgebungen ein – sie melden sich an. Dieser Brief zeichnet nach, wie sich Ransomware von exploit-getriebener Malware zur Ausnutzung von Identität und Vertrauen gewandelt hat.

Das Advanced Threat Operations Team von Ontinue analysiert das zweite Halbjahr 2025, in dem kompromittierte Identitäten und der Missbrauch von Cloud-Zugangsdaten die Bedrohungslage prägten.

Erläutert das Spektrum der KI und ihre Entwicklung, was agentische KI agentisch macht und wie Ontinue die Technologie nutzt, um die Sicherheitsergebnisse für Kunden zu verbessern.

Dieser Bericht zeigt, wie sich Ransomware, Phishing und staatsnahe Aktivität im ersten Halbjahr 2025 entwickelt haben, und vergleicht Red-Team-Übungen mit dem realen Verhalten von Angreifenden in Azure.

Das Advanced Threat Operations Team von Ontinue analysiert die Bedrohungslage im zweiten Halbjahr 2024. Infostealer, der PlugX-RAT und verdächtige PowerShell-Aktivität gehörten zu den häufigsten Erkennungen in ION MXDR.

Das Advanced Threat Operations Team von Ontinue analysiert die Cyberbedrohungslage im ersten Halbjahr 2024. Ältere Schwachstellen werden weiterhin stark ausgenutzt, und LockBit bleibt die aktivste Ransomware-Gruppe.

Viele Organisationen besitzen Microsoft-Lizenzen mit Produkten, die sie nie vollständig nutzen. Dieser Leitfaden beschreibt die in der E5-Lizenz enthaltenen Sicherheitsfunktionen, damit Sie redundante Produkte abschaffen können.