サイバー攻撃における検出回避で悪用される攻撃テクニックである「正規ツールの悪用」。実際に悪用されるのは、どのようなツールなのか？分析に活用できる情報をまとめました。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

2025年5月7日、プレスリリースの配信サービスなどを提供する株式会社PR TIMESは、サイバー攻撃者による不正アクセスを受け、個人情報や発表前のプレスリリースが漏洩した可能性があることを公表しました。本サイバー攻撃を考察します。

欧州連合（EU）におけるサイバーセキュリティに関する法令、NIS指令。2016年の成立・施行ののち、2022年に改正されたNIS2指令に置き換わりました。その概要とともに、日本企業にとってのポイントも解説します。

2024年11月7日、株式会社KADOKAWAはサイバー攻撃の影響による2025年3月期の特別損失を約23億円に修正したことを公表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。

ボイスフィッシングなどのように、言葉巧みに人間の感情や認知を操作することで詐欺や不正行為を行う「Language Threat」。言語ベースの脅威が、個人だけでなく法人組織も脅かしています。

2025年4月23日～4月28日に開催された「Japan IT Week 2025年春展」。当社が提示した「プロアクティブセキュリティ」とは何か？最新のトレンドを追いました。

2024年5月27日、生成AIを悪用してランサムウェアを作成したとして警視庁が男性を逮捕しました。同年10月1日には東京地裁において論告求刑公判が行われました。本稿では、生成AIを悪用してマルウェアを作成し逮捕された日本初の事例を解説し、今後予想される脅威も考察します。

昨今、企業のビジネスにおけるサプライチェーンの繋がりを利用したサイバー攻撃の被害が業界を問わず発生しています。本記事では、サプライチェーン攻撃の手法や事例をご紹介した上で、企業に求められるべき対策を解説します。

いつも当サイトをご覧いただきありがとうございます。最近、「公開記事の情報を知るにはどうすれば良いの？」という声も聞かれるようになりました。今回は、当サイトの新着記事を押さえるおススメの方法3選をご紹介します。

2025年最初の四半期（1～3月）。どのようなセキュリティインシデントに国内組織は見舞われたのでしょうか？動向を解説します。

複雑なデジタル社会に生きる私たちにとっての「安心」を形成している要素とは？本稿では、安全学の観点から4つのセキュリティシナリオについて思考実験を行い、「安心」の未来について予想します。

本稿では、北朝鮮背景とされるサイバー犯罪の現状について取り上げます。トレンドマイクロの分析から、「Void Dokkaebi（ヴォイド ドッケビ）」（別名：Famous Chollima（フェイマス チョルリマ））と呼ばれる攻撃キャンペーンを含め、北朝鮮背景のサイバー犯罪は、匿名化ネットワークの広範な利用やロシアのネットワークインフラの使用によって支えられていることが明らかになりました。

最近出現したランサムウェアグループ「CrazyHunter」は、台湾の重要サービスを狙って高度な攻撃キャンペーンを展開しています。本稿では、その分析結果を詳しく解説します。

バックドア型マルウェア「BPFDoor」と紐づくコントローラにリバースシェルを開かせることで攻撃者は、侵害されたネットワーク内の奥深くまで潜入し、より多くのシステムを制御したり、機密データにアクセスしたりできるようになります。最近では、韓国、香港、ミャンマー、マレーシア、エジプトの電気通信業、金融業、小売業を狙う攻撃活動が確認されています。

コンテナイメージから流出した証明書や秘密鍵が企業システムへの侵入に悪用されるリスクとその攻撃シナリオについて、その要因や影響、対策に焦点を当てて詳しく解説します。

以前にリリースされた「NVIDIA Container Toolkitの脆弱性『CVE-2024-0132』のパッチ」が不完全で新たな脆弱性「CVE-2025-23359」が特定されました。本脆弱性が突かれた場合、幅広いAIインフラやその基盤となるデータ、機密情報が危険にさらされる可能性があります。

中国背景とされる標的型攻撃者集団「Earth Alux」のサイバー諜報活動により主要産業が危険にさらされています。アジア太平洋地域やラテンアメリカ地域を狙う本グループは、高度化させたツールや手法を駆使して機密情報を窃取する一方で、検出テストを実施してセキュリティ機能の回避手口を巧妙化させています。

ロシアの攻撃グループと見られる「Water Gamayun」がMicrosoft管理コンソールの脆弱性「CVE-2025-26633」を悪用して行っている活動について、マルウェアの配布手段や技術的詳細を中心に解説します。

「ソーシャルエンジニアリング」とは本質的に、ユーザの不注意、欲望、好奇心、または人間の心理的な隙や行動のミスにつけこんでユーザを騙す戦術のことです。攻撃者は新たなIT技術を悪用した偽情報などにより既存のソーシャルエンジニアリングの手法を巧妙化させ続けています。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

ロシアの攻撃グループ「Water Gamayun」は、Microsoft管理コンソールのゼロデイ脆弱性「CVE-2025-26633」を利用して不正なコードをリモートから実行し、機密情報を流出させます。

トレンドリサーチは、ランサムウェア「Albabat」の新型亜種を分析しました。本亜種は、GitHubによって運用を効率化する他、標的の範囲をLinuxやmacOSに拡大している可能性があります。

本ブログ記事では、攻撃者がGitHubリポジトリを悪用してローダ型マルウェア「Smart Loader」を頒布した後、情報窃取型マルウェア「Lumma Stealer」や別の不正ペイロードに感染させる攻撃キャンペーンを解説します。本攻撃キャンペーンで攻撃者は、ユーザが安全と認識しやすいGitHubリポジトリにAI生成コンテンツを用いて正規ツールなどの提供元に見せかけ、実際には訪問者にマルウェアをダウンロードさせています。