サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。

2025年5月末、警察庁はインド共和国・中央捜査局（CBI）との共同調査で、日本人を標的にしていたサポート詐欺に関わった6人の被疑者を検挙したと発表しました。本稿ではサポート詐欺について、様々な法人組織での被害内容を紹介し組織が行うべき対策について記載します。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

2025年5月14日、金融庁が大手・地方銀行に対し、耐量子暗号を活用したサイバー防御に着手するよう要請したと報じられました。来るべき量子コンピュータ時代に備え、NISTが標準化を進める耐量子暗号について解説します。

AIの普及や勤務体制の変化に伴い、組織内のIT資産が増加し、複雑化しています。IT資産もアタックサーフェスとして、管理や対策が重要です。21の国と地域において、アタックサーフェス管理の実状を調査しました。

サイバー攻撃から自社のIT資産を保護するための方法について、経産産業省がまとめたASM（Attack Surface Management）導入ガイダンスについて解説します。

OWASPが公開したLLM（大規模言語モデル）に関するリスクのTop 10。2025年版の内容を確認します。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。この記事は第2回です。

2025年1月8日、警察庁より標的型攻撃グループ「MirrorFace（ミラーフェイス、トレンドマイクロではEarth Kashaと呼称）」に関する注意喚起が公開されました。本稿では、2025年3月に観測した情報も踏まえ、「MirrorFace」がどのような攻撃グループか解説します。

総務省が2025年5月13日に公表した調査結果によれば、偽・誤情報に接触した人のうち、4人に1人は何らかの形で情報を拡散したと回答したそうです。フェイクニュースが実社会に大きな影響を与える今日、私たちはどのような対策が必要でしょうか。

サイバー攻撃における検出回避で悪用される攻撃テクニックである「正規ツールの悪用」。実際に悪用されるのは、どのようなツールなのか？分析に活用できる情報をまとめました。

2025年5月7日、プレスリリースの配信サービスなどを提供する株式会社PR TIMESは、サイバー攻撃者による不正アクセスを受け、個人情報や発表前のプレスリリースが漏洩した可能性があることを公表しました。本サイバー攻撃を考察します。

Trend Researchではメールや不正広告、SEOポイズニングから偽のCAPTCHA認証に誘導し、Windowsユーザに不正コマンドの実行を指示することでマルウェア感染させる攻撃キャンペーンを確認しました。

「Earth Ammit」は「VENOM」と「TIDRONE」の2回の攻撃キャンペーンによりドローンのサプライチェーンを侵害しました。本記事では高度なツールを使用した攻撃の実態を詳しく分析します。

本稿はAIエージェントの脆弱性に関するブログシリーズの第１回として、プロンプトインジェクションなどの主要なセキュリティリスクの概要を紹介し、今後のより詳細な議論の導入といたします。

Trend Micro Researchは、無防備な状態で外部公開されているNVIDIA Rivaのインスタンスを発見し、その原因が2つの脆弱性「CVE-2025-23242」/「CVE-2025-23243」であることを突き止めました。

2025月4月より、Microsoft社の「Azure vTAP」に「Trend Vision One Network Detection and Response」が組込まれました。これにより、ネットワーク性能を維持しながら運用を円滑化し、安全性を高めることが可能です。

トレンドマイクロは、Agendaランサムウェアグループの活動を調査中に2種のローダ「NETXLOADER（弊社が命名）」/「SmokeLoader」を用いる攻撃キャンペーンを発見しました。

現地時間5月15～17日の3日間、トレンドマイクロのZDIが主催するハッキングコンテスト「Pwn2Own Berlin 2025」が開催されました。本記事ではPwn2Ownが如何に新境地を切り開き、AIインフラに焦点を当て、未来のコンピューティングを守るために脆弱性を発見しているのかについてレポートいたします。

東南アジアの行政機関や通信事業者を狙うAPTグループ「Earth Kurma（アース・クールマ）」は、高度なツールキットやマルウェア、著名なクラウドサービスを用いてサイバー諜報活動を行っています。

トレンドマイクロは、サイバーセキュリティ専門のAIである「Trend Cybertron」を発表していますが、これまでTrend Vision Oneの顧客に限定されていたTrend Cybertronの一部のモデル、データセット、エージェントが、現在オープンソースとして利用可能になりました。高度なセキュリティソリューションの構築に活用できるほか、次世代のAIセキュリティ技術の開発にも参加いただけます。

トレンドマイクロ、NVIDIA両社は、クラウド、データセンター、AIファクトリー全体にわたって、開発・トレーニングから導入・推論に至るAIライフサイクル全体の保護に取り組んでいます。

本ブログ記事では、FOGランサムウェアのペイロードが埋め込まれたマルウェアに係る調査結果を解説します。

日本や台湾を狙う標的型攻撃グループ「Earth Kasha」が展開する最新の攻撃キャンペーンについて、特に変更されたTTPsに焦点を当てて解説します。