トレンドマイクロセキュリティブログ

従来の手法と目的から変化を続ける攻撃者：国内における標的型攻撃の分析

トレンドマイクロでは、昨年1年間に確認した日本国内における「標的型攻撃」に関しての分析を行いました。世界情勢が不安定化する中、国家背景とされる標的型攻撃の動向が注視されています。APTとも呼ばれる高度な標的型攻撃は、国内組織に対しても継続して確認されています。

May 28, 2024

クラウド環境

クラウドやコンテナの設定ミスから重大な脆弱性が発生

2027年までに、グローバル企業の90%以上がコンテナアプリケーションを運用するものと予測されています。2023年の時点でも、企業の63%がクラウド・ネイティブの戦略をビジネスの中に取り入れています。

Research Aug 27, 2024

APT&標的型攻撃

APTグループ「Earth Baku」による最新の攻撃キャンペーンを解説

APTグループ「Earth Baku」が、攻撃対象をインド太平洋地域からヨーロッパ、中東、アフリカ圏にまで拡大し、新たなツールや戦略、プロシージャを導入していることが判明しました。

Research Aug 27, 2024

サイバー犯罪

クリプトクライム（暗号資産犯罪）2023 ：パート2

暗号資産に関連した不正行為（マネーロンダリング、詐欺、ランサムウェア攻撃等）がもたらすリスクは、以前にも増して高まっています。特に、攻撃者にとって利益率の高い「ランサムウェア攻撃」の増加は際立っています。

Reports Aug 23, 2024

フィッシング

偽AI画像ツールを餌に認証情報を窃取するソーシャルメディア・マルバタイジングの手口

ソーシャルメディア・アカウントを盗んで正規なAI画像ツールに扮した名前に変更し、不正な広告を用いて偽装サイトに誘い込むマルバタイジング活動が展開されています。

Research Aug 23, 2024

エクスプロイト&脆弱性

2024年8月セキュリティアップデート解説：Microsoft社は102件、Adobe社は71件の脆弱性に対応

2024年8月の第2火曜日のため、最新のセキュリティアップデートを解説します。Adobe社とMicrosoft社、最新のセキュリティパッチがリリースされました。アドバイザリーの詳細とリリース全体の概要を説明した動画（英語）も併せて紹介します。

Traefik Proxyすり抜けのリスク：cAdvisorが公開するラベル情報の不正利用

本稿では、著名なクラウドネイティブのプロキシ・アプリケーション「Traefik Proxy」を絡めた分析に基づき、コンテナラベルをcAdvisorメトリクスとして公開するリスクについて解説します。

Research Aug 14, 2024

Artificial Intelligence (AI)

AIプログラミングの落とし穴：ハルシネーションとコード不整合

MicrosoftやNuance、Mix、Google CCAI Insightsを始めとする大手企業がChatGPTのようなLLM（Large Language Model：大規模言語モデル）やGPT（Generative Pre-trained Transformer）を導入したことに伴い、関連業界もまた、その変化の波に乗る方向で動き始めています。

Research Aug 13, 2024