トレンドマイクロ セキュリティブログ

Artificial Intelligence (AI)

管理されないAI導入が企業にもたらすリスク

AIモデルに対して暗黙のうちに抱かれがちな前提を問い直し、現実の運用環境において現れる偏りや限界、そして管理が不十分なままAIを導入した場合に生じる影響を明らかにすることで、AIを「賢い道具」としてではなく、「扱い方を誤ればリスクになり得る存在」として捉え直します。

Research 2026/02/05

Save to Folio

Research 2026/02/05

Save to Folio

サイバー脅威

2025年MITRE ATT&CK Evaluationにおける SHADOW-AETHER-015 と Earth Preta の主要インサイト：TrendAI Vision One™ による知見

本稿では、TrendAI™ Researchの監視活動やTrendAI Vision One™のスレットインテリジェンスから得た、攻撃者集団「SHADOW-AETHER-015」やAPTグループ「Earth Preta」に関する注目すべき最新の戦術・手法・手順について解説します。これらの知見は、2025年のMITRE ATT&CK EvaluationにおけるTrendAI™の性能を裏付けるものです。

Research 2026/02/03

Save to Folio

Research 2026/02/03

Save to Folio

APT&標的型攻撃

汎用性の高いLOLBin悪用フレームワーク「PeckBirdy」：中国系の攻撃グループが利用

PeckBirdyは、中国系APTグループが用いるJScript型のLOLBin悪用フレームワークです。多くの環境に適応できることから、ギャンブル組織や行政機関に対するバックドア攻撃に利用されています。

Research 2026/01/30

Save to Folio

Research 2026/01/30

Save to Folio

エンドポイント

サイバーセキュリティの選択肢を拡張：TrendAI Vision One™とSentinelOneが統合可能に

TrendAI Vision OneとSentinelOneの統合により、エンドポイント保護の柔軟性を向上させたTrendAIの取り組みについてご確認ください。

Security Strategies 2026/01/29

Save to Folio

Security Strategies 2026/01/29

Save to Folio

Pwn2Own：リサーチャーたちが76件のゼロデイ脆弱性で100万ドルを獲得

TrendAI Zero Day Initiative（ZDI）が、コネクテッドカー、EV充電器、自動車システム全体にわたって、どのように重大な脆弱性を特定したのかをご紹介します。

Latest News 2026/01/27

Save to Folio

Latest News 2026/01/27

Save to Folio

サイバー脅威

EmEditorのユーザを狙って情報窃取型マルウェアを送り込む「水飲み場型攻撃」を分析

改ざん版のEmEditorインストーラを公式ダウンロードサイトから配布し、情報窃取型マルウェアに感染させる攻撃活動について、TrendAI™ Researchの技術分析をもとに解説します。

Research 2026/01/23

Save to Folio

Research 2026/01/23

Save to Folio

マルウェア

ソフトウェア開発者を狙って情報窃取ツール「Evelyn Stealer」に感染させる攻撃キャンペーン：拡張機能を悪用

ソフトウェア開発者を情報窃取ツール「Evelyn Stealer」に感染させる攻撃キャンペーンについて、拡張機能を悪用した多段階の配布手段に焦点をあてて解説します。

Research 2026/01/21

Save to Folio

Research 2026/01/21

Save to Folio

マルウェア

リモートアクセス型トロイの木馬「AsyncRAT」による多段階攻撃をMDRによって解明

最近のリモートアクセスツール「AsyncRAT」による攻撃では、Cloudflareの無料インフラや正規Python環境を悪用するなど、信頼性を逆手にとって検知回避の技法を巧妙化させています。

Research 2026/01/20

Save to Folio

Research 2026/01/20

Save to Folio

Artificial Intelligence (AI)

ÆSIRの登場：AIのスピードでゼロデイ脆弱性を見つけ出す

TrendAI™のÆSIRプラットフォームは、AIによる自動化と専門家の監督を組み合わせることで、AIインフラに潜むゼロデイ脆弱性を見つけ出します。2025年半ば以降だけでも、NVIDIA、Tencent、MLflowを対象に21件の脆弱性を発見してきました。

Latest News 2026/01/19

Save to Folio

Latest News 2026/01/19

Save to Folio

サイバー犯罪

アフリカ全域のデジタル恐喝ネットワークを解体：INTERPOL主導「オペレーション・センチネル」におけるトレンドマイクロの中核的役割

トレンドマイクロはINTERPOLと連携し、アフリカ発のデジタル恐喝ネットワークを解体。高度な脅威分析を通じ、官民協力による実効性ある対策成果を示しました。

Expert Perspective 2026/01/05

Save to Folio

Expert Perspective 2026/01/05

Save to Folio