生成AI「Claude」を開発しているAnthropicは、2025年8月に「Threat Intelligence Report: August 2025」を公開しました。サイバー攻撃におけるAIの悪用について、実例をもとに説明しています。

2025年7月、カンタス航空は、自社のロイヤリティプログラムに関する570万件のデータ漏洩被害を公表しました。本稿では、この事例の概要を振り返り、見落とされがちな「ロイヤリティシステムのリスク」について考察します。

トレンドマイクロが2025年8月に発表した新しいAgentic AI技術、Agentic SIEM。一般的なSIEMとはどのように違うのか？XDR、SOAR、SIEMそれぞれの強みと差異は？本記事で解説します。

2025年9月に警察庁から公表された「2025年上半期国内サイバー犯罪レポート」。日本国内を標的としたサイバー犯罪の動向をまとめたレポートから、今回は特に法人組織が押さえておくべきポイントを解説します。

各種報道記事で目にするようになったランサムウェア「Qilin」。これを操る攻撃者グループ「Water Galura」の傾向ついて、解説します。

25年9月当社は、LockBitグループが攻撃活動で用いた ランサムウェアの新亜種（LockBit5.0）を特定し、分析調査を行いました。24年、各国の法執行機関の連携によって攻撃インフラのテイクダウンが公表されましたが、LockBitのこれまでの活動と今後影響について考察します。

多要素認証を回避する新たなフィッシング手法、「AiTM攻撃」が拡大しています。本記事ではその仕組みと、技術的対策として「パスワードレス認証」について解説します。

「サイバーリスクを経営層に分かるように説明するのは難しい…」。そんな課題に対するサイバーリスク定量化の考え方があるのはご存じですか？今回は、サイバーリスク定量化モデル「FAIR」の概要を紹介します。

2024年にEUで新たに施行されたセキュリティ規則「EUサイバーレジリエンス法（Cyber Resilience Act：CRA）」の内容や日本企業への影響を解説します。

2024年11月、サプライチェーン管理ソリューションを提供するBlue Yonder（ブルーヨンダー）へのランサムウェア攻撃の影響で、米Starbucks（スターバックス）の業務に障害が発生したことが報じられ、その後2025年9月にはスターバックス日本法人からも被害が公表されました。本稿ではクラウドやマネージドサービスの提供元がサイバー攻撃を受けた場合の影響について解説します。

去るTrend World Tour 25にて強調された「プロアクティブセキュリティ」の必要性。従来のリアクティブな対策にとどまらない、これからのセキュリティ戦略とは？その実現には何が必要か？基調講演の内容を紐解きます。

2025年7月、8月にAI駆動型と呼ばれるマルウェア「LAMEHUG（レイムハグ）」「PromptLock（プロンプトロック）」が 新たに続々と発見されました。これらのAI駆動型マルウェアを解説します。

トレンドマイクロの詐欺電話対策製品のテレメトリデータの分析調査から、利用者のスマートフォン内の電話帳への登録がない電話番号からの着信のうち、約4件に1件（2025年8月）が詐欺・迷惑電話であることが明らかになりました。

トレンドマイクロが分析したVidarの最新版（Vidar stealer v2.0）は、C言語で完全に書き換えられ、マルチスレッドアーキテクチャや特筆すべき機能強化がいくつか確認されました。Vidar 2.0のリリースは、Lumma Stealer攻撃の減少期と一致しており、Vider開発者がLumma Stealer勢の衰退後に残る市場地位を狙っていることを示唆しています。

あらゆる大規模言語モデルの中心にはトークナイザーがあります。これがわずかにずれていくとき、見過ごされた欠陥や悪意ある干渉のいずれによってであれ、コストは上昇し、性能は低下します。この新たなリスクの実態と影響、そしてそれを防ぐための手立てについて考察します。

情報窃取型マルウェア「Lumma Stealer（Water Kurita）」は、暴露活動を受けて運営者の情報を晒された後、勢いを失いました。以前の利用者は、他の情報窃取ツールに移行しています。

トレンドマイクロは、Axis Communications社のAXIS Plugin for Autodesk Revit内で、同社のAzureストレージアカウントに紐づく認証情報が漏えいしていることを発見しました。当認証情報が悪用されていた場合、当ストレージ上のファイルが改ざんされ、Autodesk Revitユーザを狙ったソフトウェアサプライチェーン攻撃につながっていた恐れがあります。

Trend Vision One™がZscalerと連携し、検知とアクセス制御を統合します。これにより、脅威の封じ込めを迅速化し、滞留時間を短縮し、現代の企業に向けたシームレスなゼロトラスト保護を提供します。

OWASPが定めるLLMのセキュリティリスクトップ10におけるプロンプトインジェクション、データ漏洩、AIサプライチェーンなどの課題に対し、Trend Vision One™は包括的な防御を提供します。

Cisco SNMPの脆弱性「CVE-2025-20352」を用いて遠隔からコードを実行し、ルートキットを送り込む攻撃活動が行われています。Ciscoの9400、9300、レガシー3750Gシリーズに対する影響が確認されました。

現在アイルランドのコークにて「Pwn2Own Ireland」の準備を進めています。今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

ボットネット「RondoDox」は、ハッキングコンテスト「Pwn2Own」で発見された手口に加え、30社以上のベンダー製品に潜む50以上の脆弱性を悪用し、大規模な攻撃活動を行っています。

本稿は、Trend Vision One™ がCNAPPのビジョンの最良の形を体現している理由を示す8つの重要ポイントについて、「2025年版Gartner® Market Guide for CNAPP」の知見に基づいて解説します。

エージェンティック・エッジAIは、高度な利点をもたらす一方で、新たなサイバーセキュリティ上の課題も生じさせます。エージェンティック・エッジAIの仕組みやアーキテクチャを理解し、関連する脅威とそれらに対するリスク軽減策を把握することで、企業や組織の防御力を高める必要があります。