トレンドマイクロセキュリティブログ

Artificial Intelligence (AI)

サイバー犯罪者に注目されるLLMサービス「Xanthorox」の実態を分析

魅惑的なキャラクターを演じる特異なAI「Xanthorox（ザンソロックス）」について、不正なコード作成や情報収集、ロールプレイングなどの用途に焦点をあてながら、その機能と限界を分析しました。

Research 2025/11/17

クラウド環境

IBMインフラストラクチャー: 継続的なリスクとコンプライアンス

IBMとトレンドマイクロとの共創を介して、メインフレーム、クラウド、コンテナ、エンタープライズ全体のワークロードに対して、AIを活用した可視化、テレメトリー、プロアクティブセキュリティについてご紹介します。

AI主導のサイバー攻撃時代における企業防御の再定義

サイバー犯罪者が自律型AIツールを活用して攻撃力を高める動きが広がりつつあり、最近のAnthropic社のClaude Codeの悪用がその象徴となっています。AI関連の脅威が進む状況を踏まえると、企業はエージェント型AIを基盤としたセキュリティプラットフォームの導入や、先回りした防御策を整える必要が高まっています。

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認

攻撃キャンペーン「Water Saci」への継続的な追跡調査により、メール起点のC&Cシステム、複数の永続化確立手法、リアルタイムのコマンド機能が判明しました。これらにより攻撃者は、協調制御下にあるボットネットから攻撃キャンペーンに関わる詳細を収集できるほか、複数の感染端末にわたってボットを動的に制御できます。

Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態

通信アプリ「Telegram（テレグラム）」において、銀行口座の売買、偽装身分証の作成、飛ばしのSIM販売などのやり取りが日本語で行われています。本記事ではトクリュウと密接に関連するTelegramを介して広がっている日本の犯罪マーケットの状況について解説します。

Research 2025/11/12

エクスプロイト&脆弱性

2025年11月セキュリティアップデート解説：Microsoft社は68件、Adobe社は29件の脆弱性に対応

アイルランドでの「Pwn2Own Ireland」が無事に終了し、今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。

AIセキュリティの進化：「NVIDIA BlueField」と「Trend Vision One™」の統合

AIファクトリーの安全な運用を支援するためにトレンドマイクロでは、「Trend Vision One™」と「NVIDIA BlueField」を統合した新たなAIセキュリティを提供します。

ランサムウェアスポットライト：DragonForce

DragonForceは、2023年に初めて確認されたRansomware-as-a-Serviceグループです。2025年には、同グループに関連するとみられる一連の注目攻撃によって存在感をさらに高めています。起源は明確になっていませんが、急速な進化と積極的なアフィリエイト主導の運用モデルが特徴であり、今後注意すべき脅威となっています。

Research 2025/11/06

Artificial Intelligence (AI)

エージェンティック・エッジAI: 開発ツールとワークフロー

トレンドマイクロは、エージェンティックなエッジAIシステムと、それを支える開発ツールやワークフローを調査しました。分析の結果、複雑に入り組んだ構造が存在しており、サイバー脅威からの強固な保護が求められていることが明らかになっています。

Research 2025/11/04

ランサムウェア

Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開

トレンドマイクロは、Windows環境においてLinux版のAgendaランサムウェアを展開する高度な攻撃を確認しました。このクロスプラットフォーム型の実行により、企業側にとって検出が困難な状況が生まれています。

トレンドマイクロセキュリティブログ

最大規模のネット詐欺が利用者の資産を脅かす：国内脅威動向分析2025

サイバー犯罪者に注目されるLLMサービス「Xanthorox」の実態を分析

IBMインフラストラクチャー: 継続的なリスクとコンプライアンス

AI主導のサイバー攻撃時代における企業防御の再定義

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認

Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態

2025年11月セキュリティアップデート解説：Microsoft社は68件、Adobe社は29件の脆弱性に対応

AIセキュリティの進化：「NVIDIA BlueField」と「Trend Vision One™」の統合

ランサムウェアスポットライト：DragonForce

エージェンティック・エッジAI: 開発ツールとワークフロー

Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開

Trend Vision One™ - Proactive Security Starts Here.

リソース

サポート

会社概要

東京本社

トレンドマイクロ セキュリティブログ

Trending Topics

Trend Vision One™ - Proactive Security Starts Here.

リソース

サポート

会社概要

東京本社

The Americas

Asia Pacific

Europe, Middle East & Africa

トレンドマイクロセキュリティブログ