早くも2025年も半年が過ぎました。下半期のセキュリティ対策強化のポイントを振り返るため、国内組織のセキュリティインシデントの傾向を概観します。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

近年、注目される“プロアクティブセキュリティ”。脆弱性や社内アカウント管理などが注目されがちですが、サイバー攻撃者の“動向”を先んじて捉えて対処することも効果的です。サイバー脅威インテリジェンスの有効活用について、当社の脅威リサーチとインシデントレスポンスの専門家に話を聞きました。

ボイスフィッシングなどのように、言葉巧みに人間の感情や認知を操作することで詐欺や不正行為を行う「Language Threat」。言語ベースの脅威が、個人だけでなく法人組織も脅かしています。

本稿では、Trend Micro（US）が2025年4月に開催したウェビナーの主な内容を紹介します。米国やイスラエルの専門家のディスカッションからは、国や地域を問わず海事業界が抱える共通の課題が見えてきます。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

情報漏洩発生要因の大きな原因である、従業員による内部不正による被害は常に報告され続けています。ほぼすべての業務情報がデジタル化し、可搬性も向上した現代。いかに内部不正から情報を保護するかを考察します。

集団や組織における特定の目標を達成するために必要な能力を高める方法である「キャパシティビルディング」。スパイウェアや脆弱性情報の管理を題材に、サイバーセキュリティとの関係性を紐解きます。

耐久性、可用性、スケーラビリティ、低コストを謳うAmazon S3。S3自体が提供する暗号化機能を悪用し、マルウェアも脆弱性も使用しないランサム攻撃が観測されました。その手口を解説し、対策を考えます。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。この記事は第3回です。

アメリカで、2022年に制定された「サイバーインシデント報告に関する重要インフラ法（CIRCIA）」。今回はその概要と各国の制度との違いを解説します。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。

OWASPが定めるLLMのセキュリティリスクトップ10におけるプロンプトインジェクション、データ漏洩、AIサプライチェーンなどの課題に対し、Trend Vision One™は包括的な防御を提供します。

本稿では、犯罪者たちがいかにディープフェイクを犯罪に悪用しているのか、そして悪用に必要なツールキットや関連する地下活動の実態について、包括的に解説します。

攻撃者が外部公開されたDocker Remote APIやTor通信を悪用してコインマイナーを密かに展開する攻撃キャンペーンを確認しました。本記事では、該当の攻撃手法について解説します。

正規のオープンソースツールに扮した不正なリポジトリをGitHubから配布する攻撃グループ「Water Curse」について、トレンドマイクロMDRチームの分析をもとに解説します。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

サイバー脅威が巧妙化する中、コンテナ環境を守るためには「攻撃経路を予測し事前にリスクを軽減するプロアクティブセキュリティ（事前予防）」の実現が極めて重要です。

本記事では、新興ランサムウェアグループ「Anubis」の起源や脅迫手口の背後にある戦術の検証結果をお伝えします。脅迫手口にファイル消去を追加するなど衆目を集めています。

CVE-2025-31324：SAP NetWeaver Visual Composerの未認証ファイルアップロードの脆弱性により、リモートコード実行やデータ損失のリスクが発生。対策方法を確認してください。

本稿では、AIエージェント特有のコーディング支援における「弱点」を狙った「スロップスクワッティング攻撃」について、その詳細と対策を解説します。

サイバー攻撃の高度化と常態化が進むなか、「検知と対応」を中心としたセキュリティの考え方では、もはや被害の発生を十分に防ぎきれない状況が生まれつつあります。こうした現状を踏まえ、攻撃が発生する前の段階からリスクを把握し、先手を打つ取り組みの必要性が高まっています。

トレンドマイクロは、AIインフラを狙った攻撃に関するケーススタディを「MITRE ATLAS」に提供しました。本ケーススタディは、組織のサイバーレジリエンス強化に貢献します。

トレンドマイクロは、エージェント型AIとデジタルツインを組み合わせ、サイバー脅威に対する組織の防御を根本から変革する新たな運用モデルを提案しています。