セキュリティブログ

Artificial Intelligence (AI)

AIのスピードは脆弱性の情勢を変えつつある。それでも、CISA KEVへのコミットメントは変わらない。

TrendAI™は、実際に悪用されているリスクを示す実証済みのシグナルとして、CISA KEVカタログへの取り組みを一段と強化しています。TrendAI™は、AIを活用してTrendAI™ ZDIのリサーチ、エクスプロイトインテリジェンス、エクスポージャーの状況、ビジネスリスクを組み合わせ、継続的なAI支援型の優先順位付けを実現することで、セキュリティチームのより良い意思決定と迅速な対応を支援します。

Latest News 2026/08/07

Save to Folio

Latest News 2026/08/07

Save to Folio

Artificial Intelligence (AI)

エージェント型AIを乗っ取る 第3回：AIエージェントを守るには

本記事は、「エージェント型AIを乗っ取る」三部作の最終回として、第2回で実証したリターン・トゥ・ツール（RTT）攻撃（「読み取り専用」Postgresのバイパス、サポートチケットを起点とするランサムウェア、本人確認（KYC）パスポートによる情報流出）に対する防御策を取り上げます。この新しいクラスの攻撃に対して、何が有効で何が有効でないのかを見ていきます。

Research 2026/08/07

Save to Folio

Research 2026/08/07

Save to Folio

Artificial Intelligence (AI)

Difyのログイン後フローに存在したオープンリダイレクト脆弱性：TrendAI™ Researchによる発見から修正まで

TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。

Latest News 2026/08/05

Save to Folio

Latest News 2026/08/05

Save to Folio

サイバー犯罪

TrendAI™のインテリジェンスが法執行機関による「Tycoon 2FA」運営者の逮捕に貢献

シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。

Latest News 2026/08/05

Save to Folio

Latest News 2026/08/05

Save to Folio

サイバー犯罪

サイバー犯罪者は企業の内部関係者に何を求めているのか

内部不正の実行者となる内部関係者の需要と供給は、散発的な機会主義的犯行から、ブローカー、リクルーター、紹介報酬、保証人サービス、収益分配の取り決めまで揃った、構造化された活発な犯罪市場へと進化しています。本リサーチでは、この市場をさまざまな業界にわたって検証します。

Research 2026/08/05

Save to Folio

Research 2026/08/05

Save to Folio

サイバー脅威

米国の水道事業者を狙う悪意のあるサイバー活動：運用者が知っておくべきこと

少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。

Latest News 2026/08/04

Save to Folio

Latest News 2026/08/04

Save to Folio

Artificial Intelligence (AI)

戦力を増幅するAI：2026年脅威インテリジェンスフォーラムからの示唆

AIはサイバー攻撃のスピードと巧妙さを高めていますが、新しい技術を強固なセキュリティ基盤、ガバナンス、そして連携と組み合わせる組織にとっては、大きな機会ももたらします。

Latest News 2026/08/04

Save to Folio

Latest News 2026/08/04

Save to Folio

Artificial Intelligence (AI)

TrendAI™、NvidiaのOpen Secure AI Allianceに参画：AIを作る側と守る側のギャップを埋める

TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。

2026/07/30

Save to Folio

2026/07/30

Save to Folio

Cyber Risk

国家サイバー戦略の実現を支援する：TrendAI™が果たす役割

本稿では、国家サイバー戦略の3つの柱を詳しく取り上げ、政府機関による戦略の安全な実行をTrendAI™の各種機能がどのように支援するかを解説します。

Latest News 2026/07/29

Save to Folio

Latest News 2026/07/29

Save to Folio

脆弱性対応の猶予は急速に狭まっている：CISAとファイブアイズが公共部門セキュリティについて今伝えていること

CISAのBOD 26-04と新たなファイブアイズ共同声明は、脆弱性管理における同じ喫緊の課題を浮き彫りにしています。これらの動きが自組織のセキュリティプログラムに何を意味するのかを解説します。

Latest News 2026/07/27

Save to Folio

Latest News 2026/07/27

Save to Folio