2025年12月上旬から、社長など法人組織の代表を騙り、LINEなどに誘導するビジネスメール詐欺が急増しています。ビジネスメール詐欺の概要や、「CEO詐欺」で新たに確認している手口を解説します。

2025年11月に開催されたアサヒグループホールディングスの記者会見で明らかにされた内容を基に、2026年の公表情報も踏まえ、今回の事例の特徴を考察します。

当社主催のサイバーセキュリティカンファレンス。2026年は、イベント名を「Trend World Tour」から「TrendAI™ Spark」へと一新。開催地も5都市へと拡大します。ぜひお近くの会場にお越しください！

フランスの公的就業支援機関France Travailにおけるデータ侵害事例は、3,680万件の記録を流出させただけではなく、既知のセキュリティ上の問題が放置されたときに何が起こるのか？を明らかにしました。

2025年のランサムウェア被害では攻撃者による「EDR回避」が確認されました。それでもEDRの有効性に変わりはありません。今一度セキュリティの原則に立ち返り、組織が取るべき対策の方向性を探ります。

2026年4月、Anthropicは防御側を優先する形で、フロンティアAIモデル「Claude Mythos」のプレビュー版を、Project Glasswingのメンバー組織に限定的に共有しました。今回は、その影響と意義を解説します。

米国の国家サイバー戦略と最新の脅威インテリジェンスから読み解く、日本のセキュリティリーダーへの示唆をお届けします。

2026年3月、当社のセキュリティエバンジェリスト岡本が東京商工会議所の議員総会にお招きいただき、経営者など120名の前で、「AI・DX時代で押さえておくべきサイバーセキュリティ」について講演を行いました。

AIが自律的にサイバー攻撃を行う時代が到来しつつあります。様々な最新レポートを紐解きながら、脅威の実態と組織が備えるべき対策を解説します。

法人組織のサイバーセキュリティにおいては、メールセキュリティを正しく理解し対策することで、侵害されるリスクを下げ、組織全体の被害を抑えることが期待できます。本記事ではメールによる攻撃の概要と、フィッシングメール訓練のサービスを使ったセキュリティの強化について記載します。

開発者・エンジニアを狙うサイバー攻撃が多発しています。フィッシング、ソーシャルエンジニアリングなどの巧妙な手口からサプライチェーン攻撃へとつながるリスク。MFA、EPPや脅威インテリジェンス、セキュリティ意識向上などの包括的対策を解説します。

2026年版「情報セキュリティ10大脅威」で初めて選出された「AIの利用をめぐるサイバーリスク」。AIの悪用、AIへの攻撃、運用・法的リスクの3つに分け、背景と実務上のポイントを整理します。

AI開発ツールに興味のある人々を「claude.ai」のチャット共有画面や「GitLab Pages」の偽サイトに誘導し、不正なコマンドを実行させる「マルバタイジング＆ClickFix攻撃」を分析しました。

AIを活用したAPTは攻撃を加速させ、対応可能な時間を短縮し、リスクをさらに高めています。本レポートでは、何が変わったのか、そしてそれにどう対抗すべきかを明らかにします。

本ブログ記事では、流出した医療データが取引され、悪用・武器化される産業化された犯罪エコシステムの実態に迫ります。ランサムウェア攻撃によるデータ侵害を起点に、初期アクセスブローカーによるアクセス権の取引や偽造診断書を用いた保険詐欺などへと連鎖して拡大し続ける犯罪サプライチェーンが形成されています。

Oracle PeopleSoft PeopleTools における認証前のリモートコード実行（RCE）チェーンは、Integration Broker の PSIGW ゲートウェイを悪用し、アプリケーションサーバの Java仮想マシン（JVM）内部でコードを実行することで、振る舞い検知やネットワークセンサーをすり抜けます。

Pwn2Own Berlinを終え、Patch Tuesdayのために戻ってきました。MicrosoftとAdobeは期待を裏切らず、過去最大規模のPatch Tuesdayリリースで「歓迎」してくれたようです。それでは、AdobeとMicrosoftの最新のセキュリティパッチを見ていきましょう。

2025 年 12 月中旬から 2026 年 5 月にかけて、偽警告サイトへメールで誘導するサポート詐欺 (テクニカルサポート詐欺、Technical Support Scam) のキャンペーンが大規模かつ継続的に観測されています。

2026年5月にBooking.comを利用している日本の宿泊施設を狙うフィッシングメールが多数観測されました。攻撃者が狙った対象と、用いられた攻撃手法、マルウェアの特徴について記述します。

TrendAI™は、AnthropicのClaude Compliance APIをTrendAI Vision One™に統合し、2種類のコレクターを通じてClaude Enterpriseの利用にAIを意識した可視化と検出をもたらします。一方のコレクターはすべてのデータを環境内に保持し、もう一方はより高度な相関分析とコンプライアンスのためにTrendAI Vision One™へデータを送り込みます。

今年ベルリンで開催されたPwn2Ownは、AIスタックの多くがいかに無防備なままであるかを浮き彫りにしました。これらのツールが謳う性能と実際に耐えられる攻撃との間のギャップは、その土台にあるセキュリティ基盤の脆さを物語っています。

AIの導入に伴い、エンドポイントは人、機密情報、AIが交錯する場となります。非承認AIを含むリスクに対処するには、可視化、事象分析、レジリエンス強化の対策が必要です。

「Claude Mythos Preview」が示す通り、AIはゼロデイ脆弱性を迅速に発見・悪用する能力を秘めています。こうした中で公的機関が直面している脅威や有効な対策について、解説します。

WinRARの脆弱性CVE-2025-8088は、修正から約1年が経過した現在も、ロシア関連の2つのキャンペーンによってウクライナの組織に対して悪用されています。この事例は、管理されていないソフトウェアが、修正プログラム公開後も悪用可能な侵入口を長期間残し続けることを示しています。