TrendAI™ セキュリティブログ

クラウド環境

10億ドルを支えるアーキテクチャ：顧客がAWS上でTrendAI Vision One™を運用し、AIワークロードを保護する方法

TrendAI™のAWS Marketplaceにおける売上高が10億ドルを突破しました。この大台を超えたAWS独立系ソフトウェアベンダ（ISV）は、これまでにも限られています。その背景には2,900件を超えるプライベートオファーと、購入手続きに妨げられることなく実際のセキュリティギャップを迅速に解消してきた数千ものセキュリティチームがあります。

TrendAI™、脅威ハンティングを拡張し、AIインフラに対する実環境での悪用を動的に観測

TrendAI™のエージェント型エクスプロイト修復エンジン「AESIR」に、新たな脅威ハンティングコンポーネントが加わりました。脆弱性の開示後も可視性を維持し、1年以上にわたるハニーポットのデータを、ローダフレームワーク「LF3」へと結び付けた初の調査結果を紹介します。

Research 2026/08/27

エクスプロイト&脆弱性

セキュリティ101：仮想パッチ

パッチが適用されていない、または脆弱性を抱えるアプリケーションや組織のITインフラは、どのようなリスクにさらされるのでしょうか。本記事では、企業の脆弱性管理とパッチ管理にまつわる課題を仮想パッチがどのように解決するのかを解説します。

Security Strategies 2026/08/25

ICS OT

英国の発電施設、サイバー攻撃で操業停止：産業インフラの運用者と防御担当者が知っておくべきこと

2026年7月、英国の発電施設がサイバー攻撃を受けたと報じられました。単一施設の停止であっても、産業インフラ全体のレジリエンスをめぐる幅広い問題が浮き彫りになります。

ペイロードをプロンプトで操る：npmサプライチェーン攻撃がAI搭載Linuxインプラント「RedC2」を配布

TrendAI™ Researchは、npmのオープンソースエコシステムで最近発見された高度な脅威、RedC2 Linuxインプラントを包括的に分析しました。

Research 2026/08/21

フィッシング

信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用

本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。

Research 2026/08/17

Artificial Intelligence (AI)

脅威にさらされる産業インフラ：フロンティアAIはリスクの方程式をどう変えるのか

電力網、交通網、水道システム、病院、金融機関といった重要産業・産業インフラは今や、AIによって増強された新世代のサイバー脅威の主要な標的となっています。AIは単に攻撃の数を増やすだけではありません。脆弱性の発見から悪用、事業妨害までの時間を圧縮し、かつては数週間あった警戒の猶予を数時間にまで縮めています。

Research 2026/08/14

フィッシング

AiTMフィッシングはいかにしてMFAを回避し、ビジネスメール詐欺（BEC）でMicrosoft 365メールボックスを乗っ取ったのか

標的を絞った誘導メールへのワンクリックにより、有効なMicrosoft 365セッショントークンが攻撃者の手に渡りました。取引先になりすまし、支払いの振込先を変えるには、それだけで十分でした。TrendAI Vision One™ Services – Managed Detection and Response（MDR）が、この攻撃を根本原因まで追跡します。

Research 2026/08/14