当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

米国の国家サイバー戦略と最新の脅威インテリジェンスから読み解く、日本のセキュリティリーダーへの示唆をお届けします。

2026年3月、当社のセキュリティエバンジェリスト岡本が東京商工会議所の議員総会にお招きいただき、経営者など120名の前で、「AI・DX時代で押さえておくべきサイバーセキュリティ」について講演を行いました。

AIが自律的にサイバー攻撃を行う時代が到来しつつあります。様々な最新レポートを紐解きながら、脅威の実態と組織が備えるべき対策を解説します。

2026年4月、Anthropicは防御側を優先する形で、フロンティアAIモデル「Claude Mythos」のプレビュー版を、Project Glasswingのメンバー組織に限定的に共有しました。今回は、その影響と意義を解説します。

法人組織のサイバーセキュリティにおいては、メールセキュリティを正しく理解し対策することで、侵害されるリスクを下げ、組織全体の被害を抑えることが期待できます。本記事ではメールによる攻撃の概要と、フィッシングメール訓練のサービスを使ったセキュリティの強化について記載します。

開発者・エンジニアを狙うサイバー攻撃が多発しています。フィッシング、ソーシャルエンジニアリングなどの巧妙な手口からサプライチェーン攻撃へとつながるリスク。MFA、EPPや脅威インテリジェンス、セキュリティ意識向上などの包括的対策を解説します。

2026年版「情報セキュリティ10大脅威」で初めて選出された「AIの利用をめぐるサイバーリスク」。AIの悪用、AIへの攻撃、運用・法的リスクの3つに分け、背景と実務上のポイントを整理します。

Trivy、LiteLLM、Axiosなどの侵害を手掛かりに、開発基盤やパッケージマネージャーが狙われる背景と、現実的な対策、組織が持つべき視点について整理します。

サイバーセキュリティフレームワークを発行しているNISTは、AIのリスクを検討する際のガイドライン「AIリスクマネジメントフレームワーク」も公開しています。今回は、その概要を解説していきます。

交通事業を中心に不動産業、生活サービス事業を広く展開し、67社のグループ企業を抱える小田急グループ。どのように情報セキュリティを推進しているのか、お話をうかがいました。

4月8日～10日に開催される「第23回情報セキュリティEXPO春」に、今年も当社は出展します。その見どころを簡単にご紹介します。

TrendAI™のMDRチームは、C&Cサーバ側の攻撃ツール群や感染端末側のテレメトリを分析した結果、バンキングマルウェア「Banana RAT」を運用する攻撃者集団「SHADOW-WATER-063」の運用形態を明らかにしました。本ブログ記事では、これらのテレメトリを相関分析して得られた知見について解説します。

Pwn2Own Berlin 2026では47件のゼロデイ脆弱性が暴かれ、賞金総額は1,298,250米ドルに達しました。TrendAI™は3日間にわたり現地で取材を行いました。本記事ではその様子をお伝えします。

本リサーチでは、19,000を超えるオープンソースのMCPサーバリポジトリを分析し、それらにどれほどAI生成コードが含まれているか、また悪用可能な脆弱性をどれほど抱えているかを明らかにしました。

5月中旬より国内の銀行にて法人インターネットバンキングに対するボイスフィッシング攻撃が発生しているとして注意喚起が行われており、昨年に発生した電話やフィッシングサイトを使用した手口に加え、新たにパソコンの遠隔操作を伴う手口について言及されています。

北朝鮮に関する攻撃集団であるVoid Dokkaebiは、情報窃取型マルウェア「InvisibleFerret」を更新し、スクリプトベースの検出を回避するために配布形式を変更しています。

各企業はAIエージェントを自社のデータベース、文書処理パイプライン、社内ツールへと次々と接続しており、その結果、業務の一環として信頼できない入力を読み取る特権的なコンポーネントが生まれています。TrendAI™ Researchは、攻撃者がリターン・トゥ・ツール（RTT）エクスプロイトを通じて、こうしたエージェントをいかにユーザ自身に向ける武器へと転じさせるのか、そしてそれがエージェント型AIセキュリティの将来に何を意味するのかを検証していきます。

TeamPCPは広範なサプライチェーン攻撃を展開しており、最近ではCI/CDパイプラインでよく用いられる「Checkmarx KICS」や「elementary-data」を改ざんすることで、認証情報を窃取しました。

単独で活動するロシア語話者の攻撃者が、Telegramチャネルを5年にわたって運営し、2025年9月以降はAIを用いて、米国の利用者層を標的とするコンテンツ生成・認証情報窃取・暗号資産詐欺の各活動を自動化していました。

Pwn2Own Berlin 2026がOffensiveConにて開催され、世界トップクラスのセキュリティリサーチャーがエンタープライズシステムの限界に挑戦しました。

TrendAI™とCleanDNSが提携し、悪性ドメインのブロックにとどまらない取り組みを開始しました。サイバー犯罪者が依存するインフラを能動的に解体し、攻撃が標的に到達する前に攻撃者のドメインをインターネットから排除していく取り組みをご紹介します。

TrendAI™ Researchでは、低検出率でこれまで報告例がないLinux向けRAT「Quasar Linux（QLNX）」を分析調査しました。本記事では、QLNXに実装されたルートキット、PAM認証悪用バックドア、認証情報窃取機能などの調査結果をもとに、この脅威がどのようにステルス性の高い不正アクセスや永続化を確立し、ソフトウェアサプライチェーン攻撃へとつながり得るかを解説します。

AIエージェントは、いまや本物の認証情報を携えて社内の「信頼された領域」の内側で動作しており、エージェント型ガバナンスとは、そうしたエージェントが機械の速度で物事をひそかに壊してしまうのを防ぐための仕組みです。