当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

2026年版「情報セキュリティ10大脅威」で初めて選出された「AIの利用をめぐるサイバーリスク」。AIの悪用、AIへの攻撃、運用・法的リスクの3つに分け、背景と実務上のポイントを整理します。

Trivy、LiteLLM、Axiosなどの侵害を手掛かりに、開発基盤やパッケージマネージャーが狙われる背景と、現実的な対策、組織が持つべき視点について整理します。

サイバーセキュリティフレームワークを発行しているNISTは、AIのリスクを検討する際のガイドライン「AIリスクマネジメントフレームワーク」も公開しています。今回は、その概要を解説していきます。

交通事業を中心に不動産業、生活サービス事業を広く展開し、67社のグループ企業を抱える小田急グループ。どのように情報セキュリティを推進しているのか、お話をうかがいました。

4月8日～10日に開催される「第23回情報セキュリティEXPO春」に、今年も当社は出展します。その見どころを簡単にご紹介します。

「はかる」技術で人々の健康を支えてきたタニタ。「変化を是とし讃える」文化を、ITやサイバーセキュリティではどのように体現しているのでしょうか？サイバーセキュリティのご担当者にお聞きしました。

身近に使われている認可基盤である正規のOAuth（認可）フローを悪用した攻撃「Consent Phishing（同意フィッシング）」と「ConsentFix」と呼ばれる攻撃について、検証を行いながら解説します。

2026年度下期から開始される「サプライチェーン強化に向けたセキュリティ対策評価制度」。制度の概要と準備しておくべきことについて解説します。

2025年7月、8月にAI駆動型と呼ばれるマルウェア「LAMEHUG（レイムハグ）」「PromptLock（プロンプトロック）」が 新たに続々と発見されました。これらのAI駆動型マルウェアを解説します。

全国の道路やガスなどの土木工事を行う、奥村組土木興業株式会社。社会基盤整備という重大な業務を、IT面から支える情報システム室のご担当者に、サイバーセキュリティの取り組みについてお話を聞きました。

AIにおける「swarm」という言葉をご存じでしょうか？「小さきもの」が「巨人」を倒す、新たなAIの潮流を専門家が解説します。

ウクライナの防衛サプライチェーンを狙うAPTグループ「Pawn Storm」が直近に実施した攻撃キャンペーンでは、ステガノグラフィや正規クラウドサービスの悪用手口、メール起点でバックドアを展開する手口が確認されました。 概要

今月もまた Patch Tuesday の時期がやってきましたが、今回は非常に大規模です。さらに、すでに実際に悪用されているエクスプロイトも複数確認されており、今月のリリースには一段と高い緊急性があります。

ソックパペッティング（Sockpuppeting）によるジェイルブレイクは、特別なツールや最適化を必要とせず、容易に実行できます。脆弱なプリフィル機能さえあれば、ゲートは開かれてしまいます。本検証では、11種類のLLM搭載アシスタントに対してソックパペッティングを試し、現在主流のLLM間で耐性にばらつきがあることが確認されました。

Vercelに対するOAuthサプライチェーン侵害により、信頼されたサードパーティ製アプリとプラットフォーム環境変数が、従来の防御をどのように回避し、被害範囲を拡大させ得るかが明らかになりました。本記事では、攻撃の連鎖、根底にある設計上のトレードオフ、そしてこの事案が現代のPaaSとソフトウェアサプライチェーンリスクについて何を示しているのかを考察します。

AIが急速に普及する中で古い脆弱性は見過ごされがちですが、犯罪市場では古くても強力な武器が重視されています。本稿ではこの盲点を分析し、有効な対策を解説します。

TrendAI™ Researchでは、プロンプトインジェクション攻撃の本質的な表現を学習するためのモデル訓練手法を開発しました。このプロンプト表現は、おおよそ線形分離可能な性質を示し、その表現から得られる特徴量に基づいて学習した小規模な専用分類器により、高い分類性能を達成しています。

本記事では、暗号化されたインフォスティーラ「PureLog Stealer」をメモリ上でファイルレスに展開し、検知回避を試みる攻撃キャンペーンを段階別に解説します。

エージェント型AIは、エンタープライズシステム全体において自律的な行動と意思決定を可能にするという、根本的な変化をもたらします。一方で、これまでにない複雑なリスクも新たに生じます。TrendAI™のAgentic Governance Gatewayは、この新たな領域においてエージェント型AIの理解・制御・信頼を可能にし、安全かつ確信を持って活用できるよう支援します。

攻撃者は、AnthropicのClaude Codeにおけるnpmリリースのパッケージングエラーを悪用し、Vidar、GhostSocks、PureLog Stealerを配布しました。本ブログでは、組織が直ちに実施すべき対策と、今後のリスクを防ぐためのベストプラクティスについて解説します。

AnthropicのClaude Codeのnpmリリースにおけるパッケージングミスにより、内部ソースコードが一時的に露出しました。本稿では、この注目を受けて攻撃者がどのように迅速に動き、既存のAI関連キャンペーンを転用してVidarおよびGhostSocksを拡散したのかを解説します。

TrendAI™ Researchは、RSAC 2026において2つの研究セッションを通じ、エージェント型AIサイバー犯罪とEVインフラのセキュリティについて検証しました。

LitellmのPyPI侵害を解説します。侵害されたバージョンがクラウド認証情報、SSHキー、Kubernetesシークレットを窃取します。影響と緊急の対処方法を確認してください。