多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状
金融庁の発表によると、2025年1月から5月末までの期間における証券口座への不正アクセス件数は10,422件、不正取引件数は5,958件、不正売買額は5,240億円に達し、被害が拡大しています。
本稿では、「Operation Secure」と呼ばれる多国間の法執行機関による取り組みについてご紹介します。この作戦では、アジア太平洋地域で広く拡散していた情報窃取型マルウェアのインフラを解体することに成功しました。トレンドマイクロは、本作戦において中核的な役割を果たし、脅威インテリジェンスの提供を通じて摘発の実現に貢献しました。
金融庁の発表によると、2025年1月から5月末までの期間における証券口座への不正アクセス件数は10,422件、不正取引件数は5,958件、不正売買額は5,240億円に達し、被害が拡大しています。
初のプロアクティブ型サイバーセキュリティAIであるTrend Cybertron が、NVIDIAの新しいユニバーサルLLM NIMマイクロサービスの力をどのように活用してAI for Securityを加速しているかをご紹介します。
セキュリティ回避やサプライチェーン攻撃の手段として蔓延しつつある「レジデンシャルプロキシ」について、犯罪ビジネスにおける立ち位置や技術詳細を中心に解説します。
AIエージェントに関する連載の締めくくりとして、コード実行、データ送出、データベースアクセスなどの領域におけるプロアクティブなセキュリティ対策を中心に考察します。
本稿ではSQL生成の脆弱性、保存されたプロンプトインジェクション、ベクターストアの汚染といった手法が、攻撃者によって詐欺行為に利用される可能性について分析します。
Trend™ Researchが追跡する中国背景の標的型攻撃グループ「Earth Lamia」は2023年以降ブラジル、インド、東南アジア諸国の複数業界へWebアプリの脆弱性を悪用した攻撃活動を活発化させています。
本稿では、マルチモーダルAIエージェントにおいて一見無害な画像やドキュメント内の隠された指示によって機密データが持ち出される危険性について検証を含めて解説します。
今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画(英語)もご覧いただけます。
本稿では、「Operation Secure」と呼ばれる多国間の法執行機関による取り組みについてご紹介します。この作戦では、アジア太平洋地域で広く拡散していた情報窃取型マルウェアのインフラを解体することに成功しました。トレンドマイクロは、本作戦において中核的な役割を果たし、脅威インテリジェンスの提供を通じて摘発の実現に貢献しました。
AIエージェントの脆弱性に関するブログシリーズ第2回となる今回は、コード実行などの多機能のLLM搭載のAIエージェントに潜む重大な脆弱性について、さらに掘り下げます。