近年、注目される“プロアクティブセキュリティ”。脆弱性や社内アカウント管理などが注目されがちですが、サイバー攻撃者の“動向”を先んじて捉えて対処することも効果的です。サイバー脅威インテリジェンスの有効活用について、当社の脅威リサーチとインシデントレスポンスの専門家に話を聞きました。

ボイスフィッシングなどのように、言葉巧みに人間の感情や認知を操作することで詐欺や不正行為を行う「Language Threat」。言語ベースの脅威が、個人だけでなく法人組織も脅かしています。

本稿では、Trend Micro（US）が2025年4月に開催したウェビナーの主な内容を紹介します。米国やイスラエルの専門家のディスカッションからは、国や地域を問わず海事業界が抱える共通の課題が見えてきます。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

情報漏洩発生要因の大きな原因である、従業員による内部不正による被害は常に報告され続けています。ほぼすべての業務情報がデジタル化し、可搬性も向上した現代。いかに内部不正から情報を保護するかを考察します。

集団や組織における特定の目標を達成するために必要な能力を高める方法である「キャパシティビルディング」。スパイウェアや脆弱性情報の管理を題材に、サイバーセキュリティとの関係性を紐解きます。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

耐久性、可用性、スケーラビリティ、低コストを謳うAmazon S3。S3自体が提供する暗号化機能を悪用し、マルウェアも脆弱性も使用しないランサム攻撃が観測されました。その手口を解説し、対策を考えます。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。この記事は第3回です。

アメリカで、2022年に制定された「サイバーインシデント報告に関する重要インフラ法（CIRCIA）」。今回はその概要と各国の制度との違いを解説します。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。

2025年5月末、警察庁はインド共和国・中央捜査局（CBI）との共同調査で、日本人を標的にしていたサポート詐欺に関わった6人の被疑者を検挙したと発表しました。本稿ではサポート詐欺について、様々な法人組織での被害内容を紹介し組織が行うべき対策について記載します。

正規のオープンソースツールに扮した不正なリポジトリをGitHubから配布する攻撃グループ「Water Curse」について、トレンドマイクロMDRチームの分析をもとに解説します。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

サイバー脅威が巧妙化する中、コンテナ環境を守るためには「攻撃経路を予測し事前にリスクを軽減するプロアクティブセキュリティ（事前予防）」の実現が極めて重要です。

本記事では、新興ランサムウェアグループ「Anubis」の起源や脅迫手口の背後にある戦術の検証結果をお伝えします。脅迫手口にファイル消去を追加するなど衆目を集めています。

CVE-2025-31324：SAP NetWeaver Visual Composerの未認証ファイルアップロードの脆弱性により、リモートコード実行やデータ損失のリスクが発生。対策方法を確認してください。

本稿では、AIエージェント特有のコーディング支援における「弱点」を狙った「スロップスクワッティング攻撃」について、その詳細と対策を解説します。

サイバー攻撃の高度化と常態化が進むなか、「検知と対応」を中心としたセキュリティの考え方では、もはや被害の発生を十分に防ぎきれない状況が生まれつつあります。こうした現状を踏まえ、攻撃が発生する前の段階からリスクを把握し、先手を打つ取り組みの必要性が高まっています。

トレンドマイクロは、AIインフラを狙った攻撃に関するケーススタディを「MITRE ATLAS」に提供しました。本ケーススタディは、組織のサイバーレジリエンス強化に貢献します。

トレンドマイクロは、エージェント型AIとデジタルツインを組み合わせ、サイバー脅威に対する組織の防御を根本から変革する新たな運用モデルを提案しています。

金融庁の発表によると、2025年1月から5月末までの期間における証券口座への不正アクセス件数は10,422件、不正取引件数は5,958件、不正売買額は5,240億円に達し、被害が拡大しています。

初のプロアクティブ型サイバーセキュリティAIであるTrend Cybertron が、NVIDIAの新しいユニバーサルLLM NIMマイクロサービスの力をどのように活用してAI for Securityを加速しているかをご紹介します。

セキュリティ回避やサプライチェーン攻撃の手段として蔓延しつつある「レジデンシャルプロキシ」について、犯罪ビジネスにおける立ち位置や技術詳細を中心に解説します。