AI侵害のドミノ作用： AIチャットアプリを狙った攻撃が業界全体に波及

営業支援プラットフォームを開発・提供するSalesloft社のAIチャット「Drift」を狙った攻撃により、セキュリティ企業を含む700社以上の情報が流出したとされました。本事例をもとに、AI連携に伴うリスクや具体的な対策を解説します。

Experts' view 2025/11/19

Save to Folio

Experts' view 2025/11/19

Save to Folio

大阪・関西万博に便乗したサイバー犯罪の実態～大型イベントに潜む脅威と備え

当社では大阪・関西万博の会期前・会期中に、関連したサイバー犯罪についてのリサーチに取り組んでいました。本稿では、当社が観測したサイバー犯罪の一部をご紹介します。

Experts' view 2025/11/17

Save to Folio

Experts' view 2025/11/17

Save to Folio

Water Balinsugu（RansomHouse）とは？攻撃手法や特徴を解説

報道等でも目にするようになったランサムウェア攻撃者グループ「RansomHouse」。トレンドマイクロが「Water Balinsugu」という呼称で追跡するこのグループは、どのような特徴をもつのでしょうか？

Security Trends 2025/11/10

Save to Folio

Security Trends 2025/11/10

Save to Folio

ClickFix（クリックフィックス）とは？ 多様な攻撃に悪用されるソーシャルエンジニアリングの手口

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

Security Trends 2025/11/06

Save to Folio

Security Trends 2025/11/06

Save to Folio

ジャガー・ランドローバーのサイバーインシデントが示す戦略的教訓

2025年9月に公表された自動車会社ジャガー・ランドローバー（JLR）のサイバーインシデント。英国産業界に大きな衝撃を与え、英国政府の声明発表にもつながったこの事例から、学ぶべき教訓とは何かを考察します。

Experts' view 2025/11/06

Save to Folio

Experts' view 2025/11/06

Save to Folio

大規模言語モデル（LLM）はどのようにして侵害されるのか？その対策は？

モデルファイルへの不正な指示埋め込み、不正なLoRA（低ランク適用）など、LLMを狙った攻撃は多角化し、ステルス性も高まっています。本稿では、各攻撃法の特徴と対策を解説します。

Experts' view 2025/10/31

Save to Folio

Experts' view 2025/10/31

Save to Folio

Anthropicの脅威インテリジェンスレポートを読み解く～AIが攻撃者の武器になる時

生成AI「Claude」を開発しているAnthropicは、2025年8月に「Threat Intelligence Report: August 2025」を公開しました。サイバー攻撃におけるAIの悪用について、実例をもとに説明しています。

Experts' view 2025/10/27

Save to Folio

Experts' view 2025/10/27

Save to Folio

ロイヤリティシステムに潜むリスク：カンタス航空のデータ漏洩被害事例が示す教訓

2025年7月、カンタス航空は、自社のロイヤリティプログラムに関する570万件のデータ漏洩被害を公表しました。本稿では、この事例の概要を振り返り、見落とされがちな「ロイヤリティシステムのリスク」について考察します。

Experts' view 2025/10/23

Save to Folio

Experts' view 2025/10/23

Save to Folio

Agentic SIEMとは？XDR、SOAR、一般的なSIEMとの違いも含めて解説

トレンドマイクロが2025年8月に発表した新しいAgentic AI技術、Agentic SIEM。一般的なSIEMとはどのように違うのか？XDR、SOAR、SIEMそれぞれの強みと差異は？本記事で解説します。

Experts' view 2025/10/20

Save to Folio

Experts' view 2025/10/20

Save to Folio

警察庁「2025年上半期国内サイバー犯罪レポート」で法人組織が押さえておくべきポイントは？

2025年9月に警察庁から公表された「2025年上半期国内サイバー犯罪レポート」。日本国内を標的としたサイバー犯罪の動向をまとめたレポートから、今回は特に法人組織が押さえておくべきポイントを解説します。

Security Trends 2025/10/17

Save to Folio

Security Trends 2025/10/17

Save to Folio