2025年4月に被害が公表された韓国最大の通信事業者SKテレコムの侵害事例。約2,700万件の情報漏えいの可能性と、APTグループが用いるマルウェアBPFDoorについて言及された、本事案を改めて考察します。

去るTrend World Tour 25にて強調された「プロアクティブセキュリティ」の必要性。従来のリアクティブな対策にとどまらない、これからのセキュリティ戦略とは？その実現には何が必要か？基調講演の内容を紐解きます。

2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」では、AI×セキュリティ、クラウド×セキュリティへの洞察を深める機会もありました。NVIDIA®ならびにAWSからゲストをお招きしたセッションも含めて、本稿でまとめて紹介します。

サイバーセキュリティは経営課題であり、長期的戦略が欠かせません。しかしセキュリティ運用の最前線では、今しも目前に迫る脅威と戦わなければなりません。2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」における、オペレーションの担当者向けセッションを解説します。

8月1日東京、8月29日大阪で行われた当社主催のサイバーセキュリティカンファレンス「Trend World Tour 25」。本イベントの講演や出展内容を一気に振り返りましょう。

8月に行われた当社のサイバーセキュリティカンファレンス「Trend World Tour25」。イベントテーマである「Proactive Security Starts Here」に寄せて、自組織のプロアクティブセキュリティに取り組む各社の戦略について登壇内容をレポートします。

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

2025年10月14日のWindows10のサポート終了まで残り1か月。すでに新OS Windows11への移行を完了した企業もありますが、新OSの切り替え時だからこそ考えておきたいセキュリティ対策について解説します。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

クラウドセキュリティで注目されているCNAPP（クラウドネイティブアプリケーション保護プラットフォーム）について解説します。

中小企業のセキュリティには、世界共通の課題も文化的背景に根差した課題もあります。しかし、レジリエンスを高めるために取るべき対策に違いはありません。今日からできる対策はなにか？国内外・官民の組織による多彩なガイドラインやプログラムを紹介します。

2025年5月20日～23日に台湾で開催された世界最大級のコンピュータおよび情報技術関連の展示会COMPUTEX TAIPEI2025。基調講演や展示内容をご紹介します。

本記事では、偽ショッピングサイトの活動状況について解説し、インターネットで検索する際に利用者が注意すべき点を紹介します。

本稿では、進行中のNPMサプライチェーン攻撃に関する重要な詳細を明らかにし、潜在的な侵害から身を守るために必要な対応を提示しています。

セキュリティ企業は、セキュリティインシデントに関する詳細な分析を日常的に公開し、攻撃者の戦術や技術、手順（TTPs）を広く知られる状態にしています。これらのレポートは、悪用されている、あるいは悪用され得る特定の脆弱性や、マルウェアの配布手法、回避技術について包括的な知見を提供することが少なくありません。

正規アプリのクラック版を餌にmacOSユーザを誘導し、情報窃取型マルウェア「AMOS」をインストールさせる攻撃キャンペーンについて、「Trend™ Research」の分析をもとに解説します。

ローコード自動化の普及が進むなかで、Microsoft Power Automate はサイバー犯罪者にとって魅力的な標的となりつつあります。攻撃者はその複雑さを悪用し、検知をすり抜けたりデータを持ち出したりしています。一方で、サイバー犯罪アンダーグラウンド市場では侵害済みの企業資産に対する需要が供給を上回る状況となっています。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

攻撃キャンペーン「TAOTH」は、サポート切れソフトウェアやスピアフィッシングメールを用いて東アジアの反体制派を含む標的を狙い、複数のマルウェアを送り込みます。

WarlockグループがMicrosoft SharePointの脆弱性を悪用して初期侵入を得た後、権限昇格、認証情報の窃取、内部活動・情報探索、情報送出などの被害をもたらすランサムウェア攻撃キャンペーンを展開しています。

Trend Vision OneがMicrosoft Defender for Endpointと統合されることで、可視性を一元化し、セキュリティの隙間を解消し、リスク対応を加速させます。既存のツールを置き換えることなく、保護を最大化します。

本稿は、2025年2月に公開されたDay Initiative™ (ZDI) による「脆弱性発見コミュニティZero Day Initiative（ZDI）の2024年ハイライト」を紹介しています。

ランサムウェアグループ「Crypto24」は、正規のツールに独自のマルウェアを組み合わせ、高度な回避技術を駆使することで、EDRなどのセキュリティ対策をすり抜けようとします。

AIがどのようにサイバーセキュリティを変革しているかを、CEOエバ・チェンによる業界ホワイトペーパーシリーズで紹介します。実践的な戦略、現場での知見、そしてAIの取り組みを安心して進めるための明確な道筋が把握できます。