トレンドマイクロ セキュリティブログ

Artificial Intelligence (AI)

信頼シグナルの悪用：Claude Codeの誘引とGitHubリリースを悪用したペイロード

AnthropicのClaude Codeのnpmリリースにおけるパッケージングミスにより、内部ソースコードが一時的に露出しました。本稿では、この注目を受けて攻撃者がどのように迅速に動き、既存のAI関連キャンペーンを転用してVidarおよびGhostSocksを拡散したのかを解説します。

Research 2026/04/07

Save to Folio

Research 2026/04/07

Save to Folio

Artificial Intelligence (AI)

RSAC 2026におけるTrendAI™ Research：AI主導およびサイバーフィジカル脅威への防御の高度化

TrendAI™ Researchは、RSAC 2026において2つの研究セッションを通じ、エージェント型AIサイバー犯罪とEVインフラのセキュリティについて検証しました。

Latest News 2026/04/07

Save to Folio

Latest News 2026/04/07

Save to Folio

Artificial Intelligence (AI)

AIスタックのルートキー漏洩の可能性：litellmのPyPI侵害の実態

LitellmのPyPI侵害を解説します。侵害されたバージョンがクラウド認証情報、SSHキー、Kubernetesシークレットを窃取します。影響と緊急の対処方法を確認してください。

Expert Perspective 2026/04/06

Save to Folio

Expert Perspective 2026/04/06

Save to Folio

Artificial Intelligence (AI)

AIゲートウェイがバックドアに：LiteLLMサプライチェーン侵害の内幕

サイバー犯罪グループTeamPCPは、これまでに公表された中でも特に高度で、複数のエコシステムにまたがるサプライチェーン攻撃を実行しました。この攻撃は開発者向けツール群に連鎖的に広がり、LiteLLMを侵害しました。その結果、AIプロキシサービスがAPIキーやクラウド認証情報を集約する特性ゆえに、上流の依存関係が侵害された場合、高い価値を持つ標的となることが明らかになりました。

Latest News 2026/04/06

Save to Folio

Latest News 2026/04/06

Save to Folio

Artificial Intelligence (AI)

非従来型のアタックサーフェス：従業員のデジタルツインによるアイデンティティ複製

AIによって生み出される新たなアタックサーフェスを探る本シリーズの第2回では、TrendAI™ Researchが「従業員のデジタルツイン」に焦点を当てます。これは従業員をAIで再現した存在であり、アイデンティティの侵害、データ流出、さらには持続的なアクセス確保といった新たな攻撃ベクトルを生み出す可能性があります。

Research 2026/04/06

Save to Folio

Research 2026/04/06

Save to Folio

マルウェア

サイバー犯罪グループTeamPCPによるTelnyx攻撃、LiteLLMを超えた戦術の変化を示す

LiteLLMを標的としたキャンペーンに続き、サイバー犯罪グループTeamPCPはTelnyxのPython SDKを悪用し、ステルス性の高いWAVベースのペイロードを用いて、Linux、macOS、Windows環境から認証情報を窃取しています。

Research 2026/04/06

Save to Folio

Research 2026/04/06

Save to Folio

ランサムウェア

ランサムウェア・スポットライト：Agenda（Qilin）

Qilinとして知られるAgendaランサムウェアは、先進的な手法、クロスプラットフォーム型の亜種、そして他の主要な脅威グループとの連携を活用し、急速に最も活発かつ危険性の高いランサムウェア運用の一つへと成長しています。積極的な二重恐喝モデルと、重要産業にまたがって拡大する被害対象により、企業にとって深刻なリスクとなっており、プロアクティブな検知と防御が求められています。

Research 2026/04/03

Save to Folio

Research 2026/04/03

Save to Folio

コンプライアンス

電力網のセキュリティ強化に「East‑Westトラフィック」の可視性が求められる理由

電力網インフラや基幹OTネットワークでは、攻撃者による水平移動・内部活動が大きな脅威となります。対策として、「East‑Westトラフィック」を可視化することが重要です。

Consumer Focus 2026/04/01

Save to Folio

Consumer Focus 2026/04/01

Save to Folio

サイバー脅威

Axios NPMパッケージ侵害：週1億以上のダウンロードを誇るJavaScript HTTPクライアントにサプライチェーン攻撃

Axiosに対してサプライチェーン攻撃が発生し、攻撃者は盗まれたnpm認証情報を使用して悪意のあるバージョンを公開しました。このバージョンにはファントム依存関係が含まれており、インストール時にクロスプラットフォームのRATを起動し、その後、検出を困難にするために自身のファイルをクリーンなデコイに置き換えました。

Latest News 2026/04/01

Save to Folio

Latest News 2026/04/01

Save to Folio

サイバー脅威

Spring Boot Actuatorの設定ミスからSharePoint経由で情報流出：攻撃者が窃取した認証情報で多要素認証機能を回避する手口

すべてのクラウド侵害が、マルウェア攻撃やゼロデイ脆弱性悪用手口から始まるわけではありません。本事例で攻撃者は、外部公開されたSpring Boot Actuatorエンドポイントを発見し、露呈した構成ソースから認証情報を窃取後、OAuth2のROPCフローを悪用して多要素認証機能を回避し、不正アクセスを可能にしました。

Investigations 2026/03/31

Save to Folio

Investigations 2026/03/31

Save to Folio