トレンドマイクロ セキュリティブログ

サイバー脅威

ユーロポール、Microsoft、TrendAI™などが連携して摘発作戦を実施：フィッシングサービス「Tycoon 2FA」を解体

フィッシング攻撃を支援する「Tycoon 2FA」は、多要素認証を中間者攻撃によって回避する手口を提供していましたが、法執行機関やTrendAI™などによる摘発作戦を受けて解体されました。

Latest News 2026/03/10

Save to Folio

Latest News 2026/03/10

Save to Folio

Artificial Intelligence (AI)

個人写真が30分で巧妙な詐欺に転用されるリスク：AIが公開写真を標的型攻撃のデータに変換

AIを悪用する攻撃者は、SNS上の公開写真を情報源として、迅速かつ大規模な標的型フィッシングを行う可能性があります。日常的な個人写真さえも、リスクの源になります。

Research 2026/03/05

Save to Folio

Research 2026/03/05

Save to Folio

サイバー脅威

ボットネットの産業化：自動化と大規模化が生み出す新たな脅威インフラ

自動化とリソースの共有を前提とした現在のボットネット運用は、従来のインシデント対応やパッチ適用のサイクルを上回るスピードで拡大しています。攻撃側がスケールと即応性を武器にする中、それに匹敵する速度と規模で対抗できるセキュリティ体制の重要性が、これまで以上に高まっています。

Research 2026/03/04

Save to Folio

Research 2026/03/04

Save to Folio

Artificial Intelligence (AI)

LinkedInの公開データが30分で標的型攻撃に転用されるリスク：AIが標的分析を高速化

AI駆動の公開情報分析により、SNSなどでの個人投稿が自動で回収、解釈されるようになりました。結果、標的毎に特化した攻撃がさらに大規模化、自動化する恐れがあります。

Research 2026/03/03

Save to Folio

Research 2026/03/03

Save to Folio

スパム

スパムキャンペーンがAtlassian Jiraを悪用し、政府機関や企業を標的に

TrendAI™ Researchは、Jira Cloud経由で実行された標的型攻撃や自動化されたスパムキャンペーンを確認しました。当キャンペーンで攻撃者は、信頼性の高いSaaS型ワークフローシステムを悪用してセキュリティ制御を回避させていました。

Research 2026/02/27

Save to Folio

Research 2026/02/27

Save to Folio

Artificial Intelligence (AI)

OpenClawの不正なスキルを通してmacOS型情報窃取ツール「AMOS」が拡散

不正なOpenClawのスキルによってAIエージェントを欺き、macOS版情報窃取ツール「AMOS」の新型亜種を拡散させる攻撃が発生しています。本稿では、その手口と対策を解説します。

Research 2026/02/26

Save to Folio

Research 2026/02/26

Save to Folio

エクスプロイト&脆弱性

2026年2月 セキュリティアップデート解説：Microsoft社は61件、Adobe社は44件の脆弱性に対応

2026年2月の第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

Latest News 2026/02/18

Save to Folio

Latest News 2026/02/18

Save to Folio

エクスプロイト&脆弱性

2026年1月 セキュリティアップデート解説：Microsoft社は115件、Adobe社は25件の脆弱性に対応

2026年最初の第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

Latest News 2026/02/18

Save to Folio

Latest News 2026/02/18

Save to Folio

サイバー脅威

スレットアトリビューション・フレームワーク：TrendAI™はいかにして憶測ではなく構造で向き合うか

TrendAI™は、スレット（脅威）アトリビューション（Threat Attribution）に構造と規律をもたらします。そうすることで、セキュリティリーダーや現場のチームが、サイバーリスクやインシデント対応、さらには組織全体の防御態勢について、より確かな判断を下せるよう支えます。

Research 2026/02/16

Save to Folio

Research 2026/02/16

Save to Folio

Artificial Intelligence (AI)

重要分野に広がるAIスキルという新たなアタックサーフェス：拡張される能力と増大するリスク

AIスキルは、AIが持つ潜在的な能力と現実の業務運用との間をつなぐ存在です。しかし、その橋渡しを担うがゆえに、新たなリスクや攻撃の入口も同時に生み出します。本稿では、AIスキルを導入していくうえで直面する課題を丁寧に見つめ直しながら、安全に展開していくための実践的な枠組みについて考えていきます。

Research 2026/02/12

Save to Folio

Research 2026/02/12

Save to Folio