多くの企業で、なりすましメールへの対抗策であるDMARCの導入が進んでいますが、DMARCが有効なメールが必ず無害とは限りません。今回は、DMARC認証をすり抜けるフィッシングメール攻撃の手口と対策を紹介します。

「ヒト・モノ・カネ」がボトルネックと言われる中小企業のセキュリティ対策。トレンドマイクロのパートナー企業であり、中小企業のITの相談役でもある日本事務器にお伺いし、多くの顧客が抱える課題や、求められる対策などを聞きました。

2024年10月に関係者の逮捕が報じられたLockbit（ロックビット）、2025年2月に主要メンバーが逮捕された8base（エイトベース）など、度々日本に被害をもたらしたランサムウェア攻撃者グループについてまとめました。

2024年11月、米司法省はランサムウェア「Phobos（フォボス）」の販売や配布を行っていたサイバー犯罪者を起訴したと発表しました。ランサムウェア「Phobos（フォボス）」の概要を解説するとともに起訴の状況を考察します。

当社主催のサイバーセキュリティカンファレンス「Trend World Tour 25」。本イベントに登壇される4社のご担当者に、その意気込みや聴講者の方へのメッセージをいただきました。

早くも2025年も半年が過ぎました。下半期のセキュリティ対策強化のポイントを振り返るため、国内組織のセキュリティインシデントの傾向を概観します。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

近年、注目される“プロアクティブセキュリティ”。脆弱性や社内アカウント管理などが注目されがちですが、サイバー攻撃者の“動向”を先んじて捉えて対処することも効果的です。サイバー脅威インテリジェンスの有効活用について、当社の脅威リサーチとインシデントレスポンスの専門家に話を聞きました。

ボイスフィッシングなどのように、言葉巧みに人間の感情や認知を操作することで詐欺や不正行為を行う「Language Threat」。言語ベースの脅威が、個人だけでなく法人組織も脅かしています。

本稿では、Trend Micro（US）が2025年4月に開催したウェビナーの主な内容を紹介します。米国やイスラエルの専門家のディスカッションからは、国や地域を問わず海事業界が抱える共通の課題が見えてきます。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

情報漏洩発生要因の大きな原因である、従業員による内部不正による被害は常に報告され続けています。ほぼすべての業務情報がデジタル化し、可搬性も向上した現代。いかに内部不正から情報を保護するかを考察します。

Microsoft 365 Copilotの脆弱性「EchoLeak」を用いた概念実証では、ユーザが不正なメールやリンクをクリックせずともCopilotなどのAIアシスタントが不正プロンプトに従って機密情報を漏えいさせることが判明しました。本記事では、当概念実証の仕組みや当脆弱性の課題を概説し、AIを悪用した脅威に対する能動的な軽減策をお伝えします。

本調査では、世界のサイバー犯罪の中でも、最も高度で大きな影響力を持つエコシステムの一つであるロシア語圏のサイバー犯罪アンダーグラウンドの実態に迫ります。

トレンドマイクロは、マルチクラウドやハイブリッド環境向けセキュリティソリューションの実現に向けた取り組みにより、CNAPP製品の機能や戦略面で高く評価されました。

証券口座の不正アクセスは減少傾向にあるものの、被害は依然として続いています。本記事では、安心できない現状を踏まえ、個人が実践できる対策をプロアクティブセキュリティの視点から考察します。

AnthropicのSQLite MCPサーバから発見されたSQLインジェクション脆弱性について、保存済みプロンプトの改変や情報流出、業務フロー乗っ取りに至る過程や、その対策を解説します。

Amazon EKS内のコンテナに設定不備がある / 過剰な特権が付与されている場合、機密性の高いAWS認証情報がパケットスニッフィングやAPI通信の盗聴などの脅威にさらされる可能性があります。これらのリスク低減のために最小特権の原則やプロアクティブセキュリティの導入が推奨されます。

本稿では、最新調査からエージェンティックAIシステムを理解するための枠組みと中核的な特性を明らかにするとともに、使用に伴うセキュリティ上の意味について考察します。

脆弱性「CVE-2025-53770」および「CVE-2025-53771」は、オンプレミスのMicrosoft SharePoint Serverにおける未認証状態でのリモートコード実行が可能になる脆弱性です。既に悪用する攻撃を確認しています。

OWASPが定めるLLMのセキュリティリスクトップ10におけるプロンプトインジェクション、データ漏洩、AIサプライチェーンなどの課題に対し、Trend Vision One™は包括的な防御を提供します。

本稿では、犯罪者たちがいかにディープフェイクを犯罪に悪用しているのか、そして悪用に必要なツールキットや関連する地下活動の実態について、包括的に解説します。

攻撃者が外部公開されたDocker Remote APIやTor通信を悪用してコインマイナーを密かに展開する攻撃キャンペーンを確認しました。本記事では、該当の攻撃手法について解説します。

正規のオープンソースツールに扮した不正なリポジトリをGitHubから配布する攻撃グループ「Water Curse」について、トレンドマイクロMDRチームの分析をもとに解説します。