セキュリティブログ

サイバー脅威

Quasar Linux (QLNX) – サプライチェーンに潜む静かな足場：ルートキット、PAMバックドア、認証情報収集機能を備えた多機能Linux RATの内部

TrendAI™ Researchでは、低検出率でこれまで報告例がないLinux向けRAT「Quasar Linux（QLNX）」を分析調査しました。本記事では、QLNXに実装されたルートキット、PAM認証悪用バックドア、認証情報窃取機能などの調査結果をもとに、この脅威がどのようにステルス性の高い不正アクセスや永続化を確立し、ソフトウェアサプライチェーン攻撃へとつながり得るかを解説します。

Research 2026/05/19

Save to Folio

Research 2026/05/19

Save to Folio

Artificial Intelligence (AI)

エージェント型ガバナンス：いま重要な理由

AIエージェントは、いまや本物の認証情報を携えて社内の「信頼された領域」の内側で動作しており、エージェント型ガバナンスとは、そうしたエージェントが機械の速度で物事をひそかに壊してしまうのを防ぐための仕組みです。

2026/05/18

Save to Folio

2026/05/18

Save to Folio

Artificial Intelligence (AI)

バイブハッキング：エージェントAIを操る2つの攻撃キャンペーンが中南米の行政機関や金融機関を狙う

AIを悪用して行政機関や金融機関を狙う新たな攻撃活動が、中南米で発生しています。初期アクセスから情報流出までの各工程が、AIエージェントによって実行されます。

Research 2026/05/14

Save to Folio

Research 2026/05/14

Save to Folio

エクスプロイト&脆弱性

2026年5月 セキュリティアップデート解説：Microsoft社は138件、Adobe社は52件の脆弱性に対応

現在、Pwn2Own Berlinの準備のためにベルリンに来ていますが、それでもPatch Tuesdayは予定通りやってきます。今月もまた大規模なリリースです。少なくとも、現時点では実環境で悪用されている脆弱性は報告されていません。

Latest News 2026/05/13

Save to Folio

Latest News 2026/05/13

Save to Folio

サイバー脅威

Instructure Canvas の情報漏洩とは？影響・リスクと教育機関が取るべき対応

Instructure Canvas の情報漏洩は、世界中の大学、K–12 学区、教育病院に影響を及ぼしています。本記事では、その背景と実務的な指針を解説します。

2026/05/12

Save to Folio

2026/05/12

Save to Folio

サイバー脅威

AIの悪用が徐々に顕在化：2025年1年間の国内脅威動向を総括

ネット詐欺とランサムウェア攻撃の２つの脅威が最大規模の拡大を続ける2025年、これまでは「可能性」で語られてきた「AIの悪用」がついに顕在化してきました。

Reports 2026/05/11

Save to Folio

Reports 2026/05/11

Save to Folio

エクスプロイト&脆弱性

ヘルスケアに潜む脆弱性：インターネットに露出したDICOMサーバと患者データへのリスク

TrendAI™ Researchの調査により、世界中の数千台のDICOM医用画像サーバが基本的なセキュリティ対策のないままインターネット上に露出しており、機微な患者データや医療業務がサイバー攻撃に対して脆弱な状態に置かれていることが明らかになりました。

Research 2026/05/08

Save to Folio

Research 2026/05/08

Save to Folio

サイバー脅威

AIワークスペース「Kuse」を悪用したフィッシング攻撃について分析

著名なAIアプリ「Kuse」に寄せられる信頼を逆手に取ったフィッシング攻撃について、防衛上の対策も含めて詳しく解説します。

Research 2026/05/07

Save to Folio

Research 2026/05/07

Save to Folio

サイバー脅威

InstallFixとClaude Code: 偽のインストールページが現実の侵害につながる仕組み

InstallFixキャンペーンは世界中の複数業種を標的としており、偽のClaude AIインストーラページを用いてユーザを騙し、システム情報の収集、セキュリティ機能の無効化、永続化、そして追加ペイロードを取得するために攻撃者の管理下にあるC&Cサーバへの接続を行うマルウェアを実行させます。

Research 2026/05/06

Save to Folio

Research 2026/05/06

Save to Folio

サイバー脅威

認証情報窃取の新たなモデル：「マルウェア」から「攻撃システム」への転換

セキュリティの強化や闇市場の動乱に伴い、情報窃取攻撃の構造が変化しています。本稿では、組織的な攻撃システムが形成されている実態や、その対策について解説します。

Research 2026/05/04

Save to Folio

Research 2026/05/04

Save to Folio