2026年4月、Anthropicは防御側を優先する形で、フロンティアAIモデル「Claude Mythos」のプレビュー版を、Project Glasswingのメンバー組織に限定的に共有しました。今回は、その影響と意義を解説します。

法人組織のサイバーセキュリティにおいては、メールセキュリティを正しく理解し対策することで、侵害されるリスクを下げ、組織全体の被害を抑えることが期待できます。本記事ではメールによる攻撃の概要と、フィッシングメール訓練のサービスを使ったセキュリティの強化について記載します。

開発者・エンジニアを狙うサイバー攻撃が多発しています。フィッシング、ソーシャルエンジニアリングなどの巧妙な手口からサプライチェーン攻撃へとつながるリスク。MFA、EPPや脅威インテリジェンス、セキュリティ意識向上などの包括的対策を解説します。

当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

2026年版「情報セキュリティ10大脅威」で初めて選出された「AIの利用をめぐるサイバーリスク」。AIの悪用、AIへの攻撃、運用・法的リスクの3つに分け、背景と実務上のポイントを整理します。

Trivy、LiteLLM、Axiosなどの侵害を手掛かりに、開発基盤やパッケージマネージャーが狙われる背景と、現実的な対策、組織が持つべき視点について整理します。

サイバーセキュリティフレームワークを発行しているNISTは、AIのリスクを検討する際のガイドライン「AIリスクマネジメントフレームワーク」も公開しています。今回は、その概要を解説していきます。

交通事業を中心に不動産業、生活サービス事業を広く展開し、67社のグループ企業を抱える小田急グループ。どのように情報セキュリティを推進しているのか、お話をうかがいました。

4月8日～10日に開催される「第23回情報セキュリティEXPO春」に、今年も当社は出展します。その見どころを簡単にご紹介します。

「はかる」技術で人々の健康を支えてきたタニタ。「変化を是とし讃える」文化を、ITやサイバーセキュリティではどのように体現しているのでしょうか？サイバーセキュリティのご担当者にお聞きしました。

身近に使われている認可基盤である正規のOAuth（認可）フローを悪用した攻撃「Consent Phishing（同意フィッシング）」と「ConsentFix」と呼ばれる攻撃について、検証を行いながら解説します。

2026年度下期から開始される「サプライチェーン強化に向けたセキュリティ対策評価制度」。制度の概要と準備しておくべきことについて解説します。

TrendAI™とCleanDNSが提携し、悪性ドメインのブロックにとどまらない取り組みを開始しました。サイバー犯罪者が依存するインフラを能動的に解体し、攻撃が標的に到達する前に攻撃者のドメインをインターネットから排除していく取り組みをご紹介します。

TrendAI™ Researchでは、低検出率でこれまで報告例がないLinux向けRAT「Quasar Linux（QLNX）」を分析調査しました。本記事では、QLNXに実装されたルートキット、PAM認証悪用バックドア、認証情報窃取機能などの調査結果をもとに、この脅威がどのようにステルス性の高い不正アクセスや永続化を確立し、ソフトウェアサプライチェーン攻撃へとつながり得るかを解説します。

AIエージェントは、いまや本物の認証情報を携えて社内の「信頼された領域」の内側で動作しており、エージェント型ガバナンスとは、そうしたエージェントが機械の速度で物事をひそかに壊してしまうのを防ぐための仕組みです。

AIを悪用して行政機関や金融機関を狙う新たな攻撃活動が、中南米で発生しています。初期アクセスから情報流出までの各工程が、AIエージェントによって実行されます。

現在、Pwn2Own Berlinの準備のためにベルリンに来ていますが、それでもPatch Tuesdayは予定通りやってきます。今月もまた大規模なリリースです。少なくとも、現時点では実環境で悪用されている脆弱性は報告されていません。

Instructure Canvas の情報漏洩は、世界中の大学、K–12 学区、教育病院に影響を及ぼしています。本記事では、その背景と実務的な指針を解説します。

TrendAI™ Researchの調査により、世界中の数千台のDICOM医用画像サーバが基本的なセキュリティ対策のないままインターネット上に露出しており、機微な患者データや医療業務がサイバー攻撃に対して脆弱な状態に置かれていることが明らかになりました。

著名なAIアプリ「Kuse」に寄せられる信頼を逆手に取ったフィッシング攻撃について、防衛上の対策も含めて詳しく解説します。

InstallFixキャンペーンは世界中の複数業種を標的としており、偽のClaude AIインストーラページを用いてユーザを騙し、システム情報の収集、セキュリティ機能の無効化、永続化、そして追加ペイロードを取得するために攻撃者の管理下にあるC&Cサーバへの接続を行うマルウェアを実行させます。

セキュリティの強化や闇市場の動乱に伴い、情報窃取攻撃の構造が変化しています。本稿では、組織的な攻撃システムが形成されている実態や、その対策について解説します。

中国寄りの攻撃者グループが、未パッチのMicrosoft Exchangeの脆弱性を悪用し、アジアおよびそれ以外の地域の政府機関や重要インフラを標的としたサイバースパイ活動を展開しています。

北朝鮮背景とされる攻撃者集団「Void Dokkaebi」が開発者のリポジトリをマルウェア配信経路として悪用する攻撃キャンペーンを展開しています。本脅威は、信頼されたワークフローや企業組織のコードベース、オープンソースプロジェクトを通じて拡散するため、単一の侵害事例からより広範なソフトウェアサプライチェーンリスクへと影響範囲が拡大するおそれがあります。