Die größten Sicherheitsrisiken entstehen nicht aus Zero-Day-Exploits, sondern aus fehlender Asset-Sichtbarkeit, verhaltensbasiertem Social Engineering und Token-Kompromittierung.
Gentlemen-Bande nutzt mindestens acht Varianten von GentleKiller, um EDR-Schutz von 48 verschiedenen Sicherheitsanbietern auszuschalten, bevor sie Ransomware-Angriffe durchführt.
Gentlemen-RaaS betreibt aktive Entwicklung von EDR-Killern, um Affiliate-Angreifern zu helfen, Schutzmaßnahmen auf kompromittierten Systemen zu umgehen.
ACROS Security stellt einen 0patch-Micropatch für eine Spoofing-Schwachstelle in der Windows Shell bereit, die über Links ausgenutzt werden kann. Microsoft hatte die Lücke bereits im März 2026 gepatcht. Der Micropatch ermöglicht schnelle Absicherung ohne Neustart.