2025年の標的型攻撃（APT）をまとめて解説します。そこから見えてくるのは、AIの悪用によるサイバー攻撃の高速化・低コスト化・広範囲化でした。これに対して組織はどのように対策すればよいのでしょうか？

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

「USBを悪用したサイバー攻撃」を久しぶりに聞いたという方も多いのでは？しかし実態は、まだ脅威として存在する攻撃手法です。今回は、USBを悪用したサイバー攻撃の変遷と対策を解説します。

2026年5月下旬以降、国内の複数の企業・団体のWebサイトで、閲覧中に不審な認証画面が突然表示される事象が相次いでいます。その要因となった「polyfill.io」とは一体何なのか？対策も併せて解説します。

2025年12月上旬から、社長など法人組織の代表を騙り、LINEなどに誘導するビジネスメール詐欺が急増しています。ビジネスメール詐欺の概要や、「CEO詐欺」で新たに確認している手口を解説します。

2025年11月に開催されたアサヒグループホールディングスの記者会見で明らかにされた内容を基に、2026年の公表情報も踏まえ、今回の事例の特徴を考察します。

当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

フランスの公的就業支援機関France Travailにおけるデータ侵害事例は、3,680万件の記録を流出させただけではなく、既知のセキュリティ上の問題が放置されたときに何が起こるのか？を明らかにしました。

2025年のランサムウェア被害では攻撃者による「EDR回避」が確認されました。それでもEDRの有効性に変わりはありません。今一度セキュリティの原則に立ち返り、組織が取るべき対策の方向性を探ります。

2026年4月、Anthropicは防御側を優先する形で、フロンティアAIモデル「Claude Mythos」のプレビュー版を、Project Glasswingのメンバー組織に限定的に共有しました。今回は、その影響と意義を解説します。

米国の国家サイバー戦略と最新の脅威インテリジェンスから読み解く、日本のセキュリティリーダーへの示唆をお届けします。

2026年3月、当社のセキュリティエバンジェリスト岡本が東京商工会議所の議員総会にお招きいただき、経営者など120名の前で、「AI・DX時代で押さえておくべきサイバーセキュリティ」について講演を行いました。

今月は、例を見ない規模のセキュリティアップデートとなりました。内容を整理しながら、AdobeとMicrosoftの最新セキュリティパッチを見ていきます。リリース全体を扱った動画版の総まとめも、こちらからご覧いただけます。

TrendAI™ Researchは、ロシア語話者の攻撃者がAIを使って稼働中のボットネットを運用していたことを示す、200件を超えるGemini CLIのセッションログを分析しました。攻撃者自身が担った作業はわずか11%で、C&Cの全面移行を6分で完了していました。

2026年版サイバーリスクレポートは、前年の調査結果を拡充したテレメトリに基づいてまとめられており、攻撃者が到達する前に対処すべき重要なエクスポージャー（リスクにさらされている領域）の優先順位付けに役立つ、方向性を示す知見とデータを組織に提供します。

AIツール「Langflow」の脆弱性「CVE-2026-33017」に付け入った暗号資産マイニング活動を分析した結果、AIアプリのインフラがサイバー攻撃に悪用される実態が明らかになりました。

NERCのCIP-015は、バルク電力システムにおける内部ネットワークのセキュリティ監視を義務付けた初の基準です。本記事では、CIP-015で求められる要件、運用技術環境で対応が難しい理由、TrendAI™が各要件にどのように対応できるかを解説します。

本リサーチでは、これまでの研究を踏まえ、公開されているMCPサーバで確認されたセキュリティ問題を、主要なディレクトリからクロールしたメタデータと突き合わせて分析しました。そのうえで、人気度・活動状況・審査の有無といった指標が、MCPサーバを採用する際のリスクを推し量る信頼できる尺度となり得るかを検証しました。

AI開発ツールに興味のある人々を「claude.ai」のチャット共有画面や「GitLab Pages」の偽サイトに誘導し、不正なコマンドを実行させる「マルバタイジング＆ClickFix攻撃」を分析しました。

本ブログ記事では、流出した医療データが取引され、悪用・武器化される産業化された犯罪エコシステムの実態に迫ります。ランサムウェア攻撃によるデータ侵害を起点に、初期アクセスブローカーによるアクセス権の取引や偽造診断書を用いた保険詐欺などへと連鎖して拡大し続ける犯罪サプライチェーンが形成されています。

Oracle PeopleSoft PeopleTools における認証前のリモートコード実行（RCE）チェーンは、Integration Broker の PSIGW ゲートウェイを悪用し、アプリケーションサーバの Java仮想マシン（JVM）内部でコードを実行することで、振る舞い検知やネットワークセンサーをすり抜けます。

Pwn2Own Berlinを終え、Patch Tuesdayのために戻ってきました。MicrosoftとAdobeは期待を裏切らず、過去最大規模のPatch Tuesdayリリースで「歓迎」してくれたようです。それでは、AdobeとMicrosoftの最新のセキュリティパッチを見ていきましょう。

2025 年 12 月中旬から 2026 年 5 月にかけて、偽警告サイトへメールで誘導するサポート詐欺 (テクニカルサポート詐欺、Technical Support Scam) のキャンペーンが大規模かつ継続的に観測されています。

2026年5月にBooking.comを利用している日本の宿泊施設を狙うフィッシングメールが多数観測されました。攻撃者が狙った対象と、用いられた攻撃手法、マルウェアの特徴について記述します。