スマートフォンを前提とした様々なサービスに利用される「QRコード」。これを悪用する様々なトラブルも存在します。事業者としてQRコードを利用する際に、気を付けたいポイントを考察・検証しました。

2025年11月に開催されたアサヒグループホールディングスの記者会見で明らかにされた内容を基に、今回の事例の特徴を考察します。

2025年12月12日、アスクル株式会社は、ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みに関する報告書を公表しました。報告書を読み解き、インシデントの経緯やそこから浮かび上がる課題を考察します。

2025年も残り1か月足らず…。今年も様々なセキュリティインシデントが国内で公表されましたが、2025年1月～11月のデータを基に考察をしていきます。

2025年12月1日、ランサムウェア攻撃の影響で事業の一部を停止している流通大手アスクル株式会社は、11月度の単月売上高が前年同月度対比4.9%となったことを発表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。

2025年はAgentic AI元年と呼ばれることもあり、様々な分野での利活用が進められています。しかし、その次の段階について考えたことはあるでしょうか？Innovator AI、そしてOrganization AIについて考察しました。

営業支援プラットフォームを開発・提供するSalesloft社のAIチャット「Drift」を狙った攻撃により、セキュリティ企業を含む700社以上の情報が流出したとされました。本事例をもとに、AI連携に伴うリスクや具体的な対策を解説します。

当社では大阪・関西万博の会期前・会期中に、関連したサイバー犯罪についてのリサーチに取り組んでいました。本稿では、当社が観測したサイバー犯罪の一部をご紹介します。

報道等でも目にするようになったランサムウェア攻撃者グループ「RansomHouse」。トレンドマイクロが「Water Balinsugu」という呼称で追跡するこのグループは、どのような特徴をもつのでしょうか？

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

2025年9月に公表された自動車会社ジャガー・ランドローバー（JLR）のサイバーインシデント。英国産業界に大きな衝撃を与え、英国政府の声明発表にもつながったこの事例から、学ぶべき教訓とは何かを考察します。

モデルファイルへの不正な指示埋め込み、不正なLoRA（低ランク適用）など、LLMを狙った攻撃は多角化し、ステルス性も高まっています。本稿では、各攻撃法の特徴と対策を解説します。

人的リスクに対処し、持続的な行動改善を促す戦略的アプローチについて解説します。

ブラウザの利便性を格段に高めるブラウザ拡張機能。その一方でサイバー攻撃に悪用されるなどリスク要因にもなり得ます。セキュリティを確保しつつ、利便性も享受するにはどうすべきでしょうか？

Trend Vision One™ により、クラウドセキュリティ戦略を高度化し、複雑性を乗り越えるための考え方を紹介します。

AIを駆使した脅威ハンティングとマルウェア解析により、これまで未検知で報告のなかったLinux型バックドア「GhostPenguin」が発見され、その性質が細部にわたって解明されました。

MITREが実施する最新の企業向けセキュリティ製品評価プログラム「MITRE ATT&CK® Evaluations: Enterprise 2025」では、初めてクラウドを対象とした本格的なアドバーサリーエミュレーションが導入され、複数プラットフォームにわたるテストも拡張されました。評価の焦点は、Scattered Spiderによるクラウド中心の攻撃と、Mustang Pandaによる長期的なサイバー諜報活動という、二つの高度な脅威領域に置かれています。

脆弱性「CVE-2025-55182」は、React Server Components に影響する、CVSS 10.0の事前認証型リモートコード実行の脆弱性です。多数に及ぶ偽の概念実証（PoC：Proof-of-Concept）、スキャナー、攻撃コード、誤解があふれる状況の中で、本稿ではこれらの実態について解説します。

攻撃キャンペーン「Water Saci」の背後にいる攻撃者集団は、AI駆動開発によるコード変換や階層化された感染チェーン（様々なファイル形式やスクリプト言語などを用いる手口）を通じて、ブラジル国内のWhatsAppユーザに対するマルウェア配信・拡散手法を急速に高度化させています。

2025年最後の第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

脆弱性「CVE-2025-55182」は、React.js、Next.js、関連フレームワークで利用されるReact Server Components に影響する、認証不要のリモートコード実行脆弱性です。CVSS 10.0という非常に高い深刻度が割り当てられています。

求職者を狙ってマルウェア「PureRAT」を拡散する活動が行われています。求職者の心理を突いた手口や、「Foxit PDF Reader」を悪用した偽装手段、サイドローディングの技術を分析しました。

侵入防止システム（IPS）はクラウド基盤の強力な防衛手段ですが、運用上の複雑さが負担となっていました。トレンドマイクロはAWSと提携し、解決に向けた成果を挙げました。

Shai-hulud 2.0キャンペーンでは、主要なクラウド基盤や開発者向けサービスから認証情報やシークレットを盗み取る高度な亜種が使われています。被害者が管理するNPMパッケージに自動でバックドアを仕掛ける機能も備えており、攻撃者はソフトウェアサプライチェーン全体で迅速かつ秘匿性の高い拡散を実現します。この挙動により、多くの下流利用者が影響を受ける危険性が生じています。