セキュリティブログ

サイバー脅威

AIの悪用が徐々に顕在化：2025年1年間の国内脅威動向を総括

ネット詐欺とランサムウェア攻撃の２つの脅威が最大規模の拡大を続ける2025年、これまでは「可能性」で語られてきた「AIの悪用」がついに顕在化してきました。

Reports 2026/05/11

Save to Folio

Reports 2026/05/11

Save to Folio

エクスプロイト&脆弱性

ヘルスケアに潜む脆弱性：インターネットに露出したDICOMサーバと患者データへのリスク

TrendAI™ Researchの調査により、世界中の数千台のDICOM医用画像サーバが基本的なセキュリティ対策のないままインターネット上に露出しており、機微な患者データや医療業務がサイバー攻撃に対して脆弱な状態に置かれていることが明らかになりました。

Research 2026/05/08

Save to Folio

Research 2026/05/08

Save to Folio

サイバー脅威

AIワークスペース「Kuse」を悪用したフィッシング攻撃について分析

著名なAIアプリ「Kuse」に寄せられる信頼を逆手に取ったフィッシング攻撃について、防衛上の対策も含めて詳しく解説します。

Research 2026/05/07

Save to Folio

Research 2026/05/07

Save to Folio

サイバー脅威

InstallFixとClaude Code: 偽のインストールページが現実の侵害につながる仕組み

InstallFixキャンペーンは世界中の複数業種を標的としており、偽のClaude AIインストーラページを用いてユーザを騙し、システム情報の収集、セキュリティ機能の無効化、永続化、そして追加ペイロードを取得するために攻撃者の管理下にあるC&Cサーバへの接続を行うマルウェアを実行させます。

Research 2026/05/06

Save to Folio

Research 2026/05/06

Save to Folio

サイバー脅威

認証情報窃取の新たなモデル：「マルウェア」から「攻撃システム」への転換

セキュリティの強化や闇市場の動乱に伴い、情報窃取攻撃の構造が変化しています。本稿では、組織的な攻撃システムが形成されている実態や、その対策について解説します。

Research 2026/05/04

Save to Folio

Research 2026/05/04

Save to Folio

APT&標的型攻撃

Shadow-Earth-053の内幕：アジアの政府・防衛セクターを標的とする中国寄りのサイバースパイ活動

中国寄りの攻撃者グループが、未パッチのMicrosoft Exchangeの脆弱性を悪用し、アジアおよびそれ以外の地域の政府機関や重要インフラを標的としたサイバースパイ活動を展開しています。

Research 2026/05/01

Save to Folio

Research 2026/05/01

Save to Folio

サイバー脅威

攻撃者集団「Void Dokkaebi」、偽の採用面接でコードリポジトリを通じてマルウェアを拡散

北朝鮮背景とされる攻撃者集団「Void Dokkaebi」が開発者のリポジトリをマルウェア配信経路として悪用する攻撃キャンペーンを展開しています。本脅威は、信頼されたワークフローや企業組織のコードベース、オープンソースプロジェクトを通じて拡散するため、単一の侵害事例からより広範なソフトウェアサプライチェーンリスクへと影響範囲が拡大するおそれがあります。

Research 2026/04/30

Save to Folio

Research 2026/04/30

Save to Folio

Artificial Intelligence (AI)

外部公開された MCP サーバの最新動向：脅威はクラウドへと拡大

外部公開された Model Context Protocol（MCP）サーバは、クラウド攻撃の強力な経路と化しています。攻撃者は機密データにアクセスできるだけでなく、クラウドサービスそのものを掌握することも可能になっています。

Research 2026/04/29

Save to Folio

Research 2026/04/29

Save to Folio

サイバー脅威

包囲されるエッジ：国家背景の攻撃者はいかにして境界を侵害するか

エッジデバイスは、国家背景のスパイ活動における主要な侵入口となっており、攻撃者にとってネットワークアクセス、認証情報の窃取、通信傍受へのより低コストかつ迅速な経路を提供しています。本レポートでは、この変化を促す脅威ランドスケープ、経済性、攻撃者の活動を分析するとともに、CISOやセキュリティリーダーが取るべき対応策を検討します。

Research 2026/04/28

Save to Folio

Research 2026/04/28

Save to Folio

Artificial Intelligence (AI)

AI時代のアイデンティティ保護

人間、マシン、AIエージェントのリスクを大規模に予測・軽減することを目指す企業は、妥協のないAI駆動のアイデンティティファーストセキュリティを求めています。

Latest News 2026/04/27

Save to Folio

Latest News 2026/04/27

Save to Folio