TrendAI™ のインシデント対応サービスの現場で得た知見から、EDRを「設計して使う」考え方を3回にわたって解説します。第2回では、自動隔離・MDR・判断基準（クライテリア）を整え、検知後の対応につなげる方法を示します。

報道等でも目にするようになったランサムウェア攻撃者グループ「RansomHouse」。トレンドマイクロが「Water Balinsugu」という呼称で追跡するこのグループは、どのような特徴をもつのでしょうか？

TrendAI™ のインシデント対応サービスの現場で得た知見から、EDRを「設計して使う」考え方を3回にわたって解説します。第1回では、EDR導入後も被害が広がる理由を、組織の体制と判断の観点から示します。

2025年の標的型攻撃（APT）をまとめて解説します。そこから見えてくるのは、AIの悪用によるサイバー攻撃の高速化・低コスト化・広範囲化でした。これに対して組織はどのように対策すればよいのでしょうか？

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

「USBを悪用したサイバー攻撃」を久しぶりに聞いたという方も多いのでは？しかし実態は、まだ脅威として存在する攻撃手法です。今回は、USBを悪用したサイバー攻撃の変遷と対策を解説します。

2026年5月下旬以降、国内の複数の企業・団体のWebサイトで、閲覧中に不審な認証画面が突然表示される事象が相次いでいます。その要因となった「polyfill.io」とは一体何なのか？対策も併せて解説します。

2025年12月上旬から、社長など法人組織の代表を騙り、LINEなどに誘導するビジネスメール詐欺が急増しています。ビジネスメール詐欺の概要や、「CEO詐欺」で新たに確認している手口を解説します。

2025年11月に開催されたアサヒグループホールディングスの記者会見で明らかにされた内容を基に、2026年の公表情報も踏まえ、今回の事例の特徴を考察します。

当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

フランスの公的就業支援機関France Travailにおけるデータ侵害事例は、3,680万件の記録を流出させただけではなく、既知のセキュリティ上の問題が放置されたときに何が起こるのか？を明らかにしました。

2025年のランサムウェア被害では攻撃者による「EDR回避」が確認されました。それでもEDRの有効性に変わりはありません。今一度セキュリティの原則に立ち返り、組織が取るべき対策の方向性を探ります。

本記事は、「エージェント型AIを乗っ取る」三部作の最終回として、第2回で実証したリターン・トゥ・ツール（RTT）攻撃（「読み取り専用」Postgresのバイパス、サポートチケットを起点とするランサムウェア、本人確認（KYC）パスポートによる情報流出）に対する防御策を取り上げます。この新しいクラスの攻撃に対して、何が有効で何が有効でないのかを見ていきます。

TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。

シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。

内部不正の実行者となる内部関係者の需要と供給は、散発的な機会主義的犯行から、ブローカー、リクルーター、紹介報酬、保証人サービス、収益分配の取り決めまで揃った、構造化された活発な犯罪市場へと進化しています。本リサーチでは、この市場をさまざまな業界にわたって検証します。

少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。

AIはサイバー攻撃のスピードと巧妙さを高めていますが、新しい技術を強固なセキュリティ基盤、ガバナンス、そして連携と組み合わせる組織にとっては、大きな機会ももたらします。

TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。

本稿では、国家サイバー戦略の3つの柱を詳しく取り上げ、政府機関による戦略の安全な実行をTrendAI™の各種機能がどのように支援するかを解説します。

CISAのBOD 26-04と新たなファイブアイズ共同声明は、脆弱性管理における同じ喫緊の課題を浮き彫りにしています。これらの動きが自組織のセキュリティプログラムに何を意味するのかを解説します。

AIエージェントが、侵入からデータ破壊までのランサムウェア攻撃を初めて単独で実行しました。TrendAI™ Researchが予測してきた自律型攻撃は現実のものになり始めており、その防御は、既知の痕跡のブロックから挙動の検知へと軸足を移すことになります。

2026年6月11日、アメリカ・カナダ・メキシコの3カ国共催によるFIFAワールドカップ2026が開幕し世界中の注目を集めました。このような大規模なイベントは、サイバー犯罪者にとっても格好の標的となり、大会に便乗したネット詐欺が世界中で確認されています。

OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。