2025年5月20日～23日に台湾で開催された世界最大級のコンピュータおよび情報技術関連の展示会COMPUTEX TAIPEI2025。基調講演や展示内容をご紹介します。

2025年7月、欧州刑事警察機構と欧州司法機構は、ハクティビストグループ「NoName057(16)」摘発のための国際合同作戦を行ったと公表しました。ハクティビストとはどのようなグループでしょうか。本稿で解説します。

2025年6月25日～26日に開催されたAWS Summit Japan 2025。今回は初日6月25日に行われた当社のPlatform Solution Engineer五十嵐のセッション内容をレポートします。

過去の国内企業のランサムウェア攻撃と関連して報道されていた攻撃者グループ「BlackSuit（ブラックスーツ）」。2025年8月7日、米移民・関税執行局（ICE）は、彼らの攻撃インフラの解体を公表しました。今後の動向が注目される攻撃者について、改めて解説します。

2025年4月に被害が公表された韓国最大の通信事業者SKテレコムの侵害事例。約2,700万件の情報漏えいの可能性と、APTグループが用いるマルウェアBPFDoorについて言及された、本事案を改めて考察します。

OWASPが公開したLLM（大規模言語モデル）に関するリスクのTop 10。2025年版の内容を確認します。

多くの企業で、なりすましメールへの対抗策であるDMARCの導入が進んでいますが、DMARCが有効なメールが必ず無害とは限りません。今回は、DMARC認証をすり抜けるフィッシングメール攻撃の手口と対策を紹介します。

「ヒト・モノ・カネ」がボトルネックと言われる中小企業のセキュリティ対策。トレンドマイクロのパートナー企業であり、中小企業のITの相談役でもある日本事務器にお伺いし、多くの顧客が抱える課題や、求められる対策などを聞きました。

2024年10月に関係者の逮捕が報じられたLockbit（ロックビット）、2025年2月に主要メンバーが逮捕された8base（エイトベース）など、度々日本に被害をもたらしたランサムウェア攻撃者グループについてまとめました。

2024年11月、米司法省はランサムウェア「Phobos（フォボス）」の販売や配布を行っていたサイバー犯罪者を起訴したと発表しました。ランサムウェア「Phobos（フォボス）」の概要を解説するとともに起訴の状況を考察します。

当社主催のサイバーセキュリティカンファレンス「Trend World Tour 25」。本イベントに登壇される4社のご担当者に、その意気込みや聴講者の方へのメッセージをいただきました。

早くも2025年も半年が過ぎました。下半期のセキュリティ対策強化のポイントを振り返るため、国内組織のセキュリティインシデントの傾向を概観します。

メールを介したサイバー攻撃は今も主要なリスクであり、QRコードを使ったフィッシングやAIによるなりすましなど手法は巧妙化しています。Trend Vision One -Email and Collaboration Security™は2024年に5,700万件以上の高リスクメールを検知・ブロックしました。本レポートでは、このデータをもとに最新のメール脅威と対策を考察します。

大規模言語モデル（LLM）の進化に伴い、不正な回答によるリスクも増大します。本稿では、LLMの応答を別のLLMによって審査するセキュリティスキャンの手法を分析します。

OpenAIは最近、ChatGPTエージェントを発表しました。この新たな機能はどのような可能性を持ち、どのようなサイバーセキュリティ上のリスクが考えられるのでしょうか。トレンドマイクロでは、独自の「デジタルアシスタントフレームワーク」を用いて、この新しいデジタルアシスタントがもたらす変化とリスクを整理し、組織が安全に活用していくための手がかりを提供します。

ランサムウェア「Gunra」の背後にいるグループは、暗号化の速度や柔軟性に長けたLinux向け新型亜種を展開するなど、クロスプラットフォーム戦略を強化しています。

エージェンティックAIシステムがますます複雑化する中で、こうしたアプリケーション群が多層的なアーキテクチャに依存していることが明らかになってきました。この構造を可視化しようとすると、それぞれの層に潜む複数のセキュリティリスクが浮かび上がってきます。本記事では、そうしたリスクがどのようなシナリオで現れるのかを検討し、各層を安全に保つための実践的な対策を紹介します。

APTグループ「UNC3886」が継続的に新たな脅威をもたらしています。本記事では、同グループがこれまでに用いた戦術の分析結果や防御強化に寄与する洞察をお伝えします。

オープンソースのAIモデルがデジタルインフラの基盤となる中、隠されたバックドアや改ざんされたサプライチェーンが、従来のセキュリティツールでは検知できない重大かつ見落とされがちな脅威となりつつあります。

インターネットに公開されたMCPサーバは、セキュリティ上のリスクを抱えている可能性があります。本稿では、発生する問題点を分析し、有用な対策を解説します。

大規模言語モデルのシステムプロンプトを漏えいさせて機密情報流出や不正アクセスを引き起こす「PLeak攻撃」について、その仕組みや影響、対策を中心に解説します。

AI開発ツール「Langflow」のバージョン1.3.0未満に含まれる脆弱性「CVE-2025-3248」を悪用してFlodrixボットネットを配備し、DDoS攻撃や機密情報流出に繋げる攻撃キャンペーンが展開されています。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

CISAの「NIMBUS 2000」で提起されたクラウドアイデンティティセキュリティの課題や、それに対するTrend Vision Oneの取り組みについて、トークン検証やシークレット管理を中心に解説します。