セキュリティブログ

Artificial Intelligence (AI)

Difyのログイン後フローに存在したオープンリダイレクト脆弱性：TrendAI™ Researchによる発見から修正まで

TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。

Latest News 2026/08/05

Save to Folio

Latest News 2026/08/05

Save to Folio

サイバー犯罪

TrendAI™のインテリジェンスが法執行機関による「Tycoon 2FA」運営者の逮捕に貢献

シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。

Latest News 2026/08/05

Save to Folio

Latest News 2026/08/05

Save to Folio

サイバー脅威

米国の水道事業者を狙う悪意のあるサイバー活動：運用者が知っておくべきこと

少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。

Latest News 2026/08/04

Save to Folio

Latest News 2026/08/04

Save to Folio

Artificial Intelligence (AI)

戦力を増幅するAI：2026年脅威インテリジェンスフォーラムからの示唆

AIはサイバー攻撃のスピードと巧妙さを高めていますが、新しい技術を強固なセキュリティ基盤、ガバナンス、そして連携と組み合わせる組織にとっては、大きな機会ももたらします。

Latest News 2026/08/04

Save to Folio

Latest News 2026/08/04

Save to Folio

Artificial Intelligence (AI)

TrendAI™、NvidiaのOpen Secure AI Allianceに参画：AIを作る側と守る側のギャップを埋める

TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。

2026/07/30

Save to Folio

2026/07/30

Save to Folio

Cyber Risk

国家サイバー戦略の実現を支援する：TrendAI™が果たす役割

本稿では、国家サイバー戦略の3つの柱を詳しく取り上げ、政府機関による戦略の安全な実行をTrendAI™の各種機能がどのように支援するかを解説します。

Latest News 2026/07/29

Save to Folio

Latest News 2026/07/29

Save to Folio

脆弱性対応の猶予は急速に狭まっている：CISAとファイブアイズが公共部門セキュリティについて今伝えていること

CISAのBOD 26-04と新たなファイブアイズ共同声明は、脆弱性管理における同じ喫緊の課題を浮き彫りにしています。これらの動きが自組織のセキュリティプログラムに何を意味するのかを解説します。

Latest News 2026/07/27

Save to Folio

Latest News 2026/07/27

Save to Folio

サイバー脅威

兆候はすでにあった：初の自律型ランサムウェア事例が裏付けたこと

AIエージェントが、侵入からデータ破壊までのランサムウェア攻撃を初めて単独で実行しました。TrendAI™ Researchが予測してきた自律型攻撃は現実のものになり始めており、その防御は、既知の痕跡のブロックから挙動の検知へと軸足を移すことになります。

2026/07/25

Save to Folio

2026/07/25

Save to Folio

サイバー脅威

FIFAワールドカップ2026に便乗するネット詐欺

2026年6月11日、アメリカ・カナダ・メキシコの3カ国共催によるFIFAワールドカップ2026が開幕し世界中の注目を集めました。このような大規模なイベントは、サイバー犯罪者にとっても格好の標的となり、大会に便乗したネット詐欺が世界中で確認されています。

Latest News 2026/07/24

Save to Folio

Latest News 2026/07/24

Save to Folio

Artificial Intelligence (AI)

OpenAI・Hugging Faceインシデントの内幕：背後に人間の攻撃者がいないAI侵害

OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。

Research 2026/07/24

Save to Folio

Research 2026/07/24

Save to Folio