OWASPが公開したLLM（大規模言語モデル）に関するリスクのTop 10。2025年版の内容を確認します。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。この記事は第2回です。

2025年1月8日、警察庁より標的型攻撃グループ「MirrorFace（ミラーフェイス、トレンドマイクロではEarth Kashaと呼称）」に関する注意喚起が公開されました。本稿では、2025年3月に観測した情報も踏まえ、「MirrorFace」がどのような攻撃グループか解説します。

総務省が2025年5月13日に公表した調査結果によれば、偽・誤情報に接触した人のうち、4人に1人は何らかの形で情報を拡散したと回答したそうです。フェイクニュースが実社会に大きな影響を与える今日、私たちはどのような対策が必要でしょうか。

サイバー攻撃における検出回避で悪用される攻撃テクニックである「正規ツールの悪用」。実際に悪用されるのは、どのようなツールなのか？分析に活用できる情報をまとめました。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

2025年5月7日、プレスリリースの配信サービスなどを提供する株式会社PR TIMESは、サイバー攻撃者による不正アクセスを受け、個人情報や発表前のプレスリリースが漏洩した可能性があることを公表しました。本サイバー攻撃を考察します。

欧州連合（EU）におけるサイバーセキュリティに関する法令、NIS指令。2016年の成立・施行ののち、2022年に改正されたNIS2指令に置き換わりました。その概要とともに、日本企業にとってのポイントも解説します。

2024年11月7日、株式会社KADOKAWAはサイバー攻撃の影響による2025年3月期の特別損失を約23億円に修正したことを公表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。

ボイスフィッシングなどのように、言葉巧みに人間の感情や認知を操作することで詐欺や不正行為を行う「Language Threat」。言語ベースの脅威が、個人だけでなく法人組織も脅かしています。

2025年4月23日～4月28日に開催された「Japan IT Week 2025年春展」。当社が提示した「プロアクティブセキュリティ」とは何か？最新のトレンドを追いました。

2024年5月27日、生成AIを悪用してランサムウェアを作成したとして警視庁が男性を逮捕しました。同年10月1日には東京地裁において論告求刑公判が行われました。本稿では、生成AIを悪用してマルウェアを作成し逮捕された日本初の事例を解説し、今後予想される脅威も考察します。

トレンドマイクロは、サイバーセキュリティ専門のAIである「Trend Cybertron」を発表していますが、これまでTrend Vision Oneの顧客に限定されていたTrend Cybertronの一部のモデル、データセット、エージェントが、現在オープンソースとして利用可能になりました。高度なセキュリティソリューションの構築に活用できるほか、次世代のAIセキュリティ技術の開発にも参加いただけます。

トレンドマイクロ、NVIDIA両社は、クラウド、データセンター、AIファクトリー全体にわたって、開発・トレーニングから導入・推論に至るAIライフサイクル全体の保護に取り組んでいます。

本ブログ記事では、FOGランサムウェアのペイロードが埋め込まれたマルウェアに係る調査結果を解説します。

日本や台湾を狙う標的型攻撃グループ「Earth Kasha」が展開する最新の攻撃キャンペーンについて、特に変更されたTTPsに焦点を当てて解説します。

この5月13日はトレンドマイクロのZero Day Initiative™（ZDI）が主催するハッキングコンテスト「Pwn2Own Berlin」直前の「パッチチューズデー」となりました。コンテストに参加する多くの挑戦者たちは、コンテストに参加する多くの挑戦者たちは緊張の中で過ごしていると思いますが、少し手を止めて、最新のセキュリティアラートの詳細を一緒に振り返ってみましょう。リリース全体をまとめた動画（英語）もご覧いただけます。

本稿では、北朝鮮背景とされるサイバー犯罪の現状について取り上げます。トレンドマイクロの分析から、「Void Dokkaebi（ヴォイド ドッケビ）」（別名：Famous Chollima（フェイマス チョルリマ））と呼ばれる攻撃キャンペーンを含め、北朝鮮背景のサイバー犯罪は、匿名化ネットワークの広範な利用やロシアのネットワークインフラの使用によって支えられていることが明らかになりました。

最近出現したランサムウェアグループ「CrazyHunter」は、台湾の重要サービスを狙って高度な攻撃キャンペーンを展開しています。本稿では、その分析結果を詳しく解説します。

バックドア型マルウェア「BPFDoor」と紐づくコントローラにリバースシェルを開かせることで攻撃者は、侵害されたネットワーク内の奥深くまで潜入し、より多くのシステムを制御したり、機密データにアクセスしたりできるようになります。最近では、韓国、香港、ミャンマー、マレーシア、エジプトの電気通信業、金融業、小売業を狙う攻撃活動が確認されています。

コンテナイメージから流出した証明書や秘密鍵が企業システムへの侵入に悪用されるリスクとその攻撃シナリオについて、その要因や影響、対策に焦点を当てて詳しく解説します。

以前にリリースされた「NVIDIA Container Toolkitの脆弱性『CVE-2024-0132』のパッチ」が不完全で新たな脆弱性「CVE-2025-23359」が特定されました。本脆弱性が突かれた場合、幅広いAIインフラやその基盤となるデータ、機密情報が危険にさらされる可能性があります。

中国背景とされる標的型攻撃者集団「Earth Alux」のサイバー諜報活動により主要産業が危険にさらされています。アジア太平洋地域やラテンアメリカ地域を狙う本グループは、高度化させたツールや手法を駆使して機密情報を窃取する一方で、検出テストを実施してセキュリティ機能の回避手口を巧妙化させています。

ロシアの攻撃グループと見られる「Water Gamayun」がMicrosoft管理コンソールの脆弱性「CVE-2025-26633」を悪用して行っている活動について、マルウェアの配布手段や技術的詳細を中心に解説します。