4月8日～10日に開催される「第23回情報セキュリティEXPO春」に、今年も当社は出展します。その見どころを簡単にご紹介します。

「はかる」技術で人々の健康を支えてきたタニタ。「変化を是とし讃える」文化を、ITやサイバーセキュリティではどのように体現しているのでしょうか？サイバーセキュリティのご担当者にお聞きしました。

毎年恒例のIPAによる「情報セキュリティ10大脅威」が公開されました。初選出のAIをめぐる脅威をはじめとして、トレンドマイクロの専門家が2026年版の注目ポイントを解説します。

身近に使われている認可基盤である正規のOAuth（認可）フローを悪用した攻撃「Consent Phishing（同意フィッシング）」と「ConsentFix」と呼ばれる攻撃について、検証を行いながら解説します。

2026年度下期から開始される「サプライチェーン強化に向けたセキュリティ対策評価制度」。制度の概要と準備しておくべきことについて解説します。

2025年7月、8月にAI駆動型と呼ばれるマルウェア「LAMEHUG（レイムハグ）」「PromptLock（プロンプトロック）」が 新たに続々と発見されました。これらのAI駆動型マルウェアを解説します。

全国の道路やガスなどの土木工事を行う、奥村組土木興業株式会社。社会基盤整備という重大な業務を、IT面から支える情報システム室のご担当者に、サイバーセキュリティの取り組みについてお話を聞きました。

AIにおける「swarm」という言葉をご存じでしょうか？「小さきもの」が「巨人」を倒す、新たなAIの潮流を専門家が解説します。

Anthropicが発表したClaude Code Securityが、大きな関心を集めています。既存のセキュリティを代替する存在か否か？という議論の中で、見落としてはいけない視点を考察します。

1945年の創立以来、日本の「知る」を支えてきた伝統ある通信社の時事通信社。Trend Global Customer Award 2025を受賞した同社のセキュリティ担当者のお二人に、取材活動の安全性を担保する最前線についてお聞きしました。

LLM（Large Language Model：大規模言語モデル）は今やおなじみですが、SLM（Small Language Model：小規模言語モデル）はどうでしょうか？両者を比較し、それぞれをどのように活用していくべきかを探ります。

2025年12月上旬から、社長など法人組織の代表を騙り、LINEなどに誘導するビジネスメール詐欺が急増しています。ビジネスメール詐欺の概要や、「CEO詐欺」で新たに確認している手口を解説します。

攻撃者集団「KongTuke」が遠隔操作ツール「modeloRAT」を展開する攻撃キャンペーンを活発化させています。WordPress上の侵害されたサイトや偽のCAPTCHAページ経由で展開されるmodeloRATは、偵察活動、コマンド実行、長期的な不正アクセスを可能にします。KongTukeグループは、現在もこの感染チェーンを運用しつつ、ClickFixの新たな手口「CrashFix」を用いた攻撃活動も並行させています。

攻撃者がDocker Desktop VMを脱出し、ホスト上で不正なコードを実行する新たな手口について解説します。正規の開発ツールも、内部APIや設定の露出により、リスクを高めてしまいます。

TrendAI™のリサーチャーが、サイバー犯罪対策においてINTERPOLを支援するために提供したスレットインテリジェンスと分析についてご紹介します。

攻撃者は、SEO対策で検索上位に表示させた偽のGitHubリポジトリにダウンロードページを設置してWindowsユーザに情報窃取型マルウェアファミリ「BoryptGrab」をダウンロードさせた後、異なるペイロード（リバースSSHバックドアを含む）を展開しました。

Azureコントロールプレーンに対する攻撃は、連鎖的な被害に発展します。「TrendAI Vision One™」はコントロールプレーンに適した検知・対応機能を備えており、脅威を迅速に阻止します。

AIを活用したメールセキュリティで攻撃者の行動を先読みし、さまざまな場面の活動をユーザごとに把握。テクノロジーと人の行動を正確につなぎわせて、より強固な防御を実現します。

AIセキュリティ会議「[un]prompted 2026」でTrendAI™は、「本人確認システムのAIが不正なコード実行に悪用されるリスク」と「AIシステムの脆弱性を自動発見する手法」について発表しました。

2026年3月の第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

フィッシング攻撃を支援する「Tycoon 2FA」は、多要素認証を中間者攻撃によって回避する手口を提供していましたが、法執行機関やTrendAI™などによる摘発作戦を受けて解体されました。

AIを悪用する攻撃者は、SNS上の公開写真を情報源として、迅速かつ大規模な標的型フィッシングを行う可能性があります。日常的な個人写真さえも、リスクの源になります。

自動化とリソースの共有を前提とした現在のボットネット運用は、従来のインシデント対応やパッチ適用のサイクルを上回るスピードで拡大しています。攻撃側がスケールと即応性を武器にする中、それに匹敵する速度と規模で対抗できるセキュリティ体制の重要性が、これまで以上に高まっています。

AI駆動の公開情報分析により、SNSなどでの個人投稿が自動で回収、解釈されるようになりました。結果、標的毎に特化した攻撃がさらに大規模化、自動化する恐れがあります。