様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

2025年9月に公表された自動車会社ジャガー・ランドローバー（JLR）のサイバーインシデント。英国産業界に大きな衝撃を与え、英国政府の声明発表にもつながったこの事例から、学ぶべき教訓とは何かを考察します。

当社では大阪・関西万博の会期前・会期中に、関連したサイバー犯罪についてのリサーチに取り組んでいました。本稿では、当社が観測したサイバー犯罪の一部をご紹介します。

モデルファイルへの不正な指示埋め込み、不正なLoRA（低ランク適用）など、LLMを狙った攻撃は多角化し、ステルス性も高まっています。本稿では、各攻撃法の特徴と対策を解説します。

生成AI「Claude」を開発しているAnthropicは、2025年8月に「Threat Intelligence Report: August 2025」を公開しました。サイバー攻撃におけるAIの悪用について、実例をもとに説明しています。

2025年7月、カンタス航空は、自社のロイヤリティプログラムに関する570万件のデータ漏洩被害を公表しました。本稿では、この事例の概要を振り返り、見落とされがちな「ロイヤリティシステムのリスク」について考察します。

トレンドマイクロが2025年8月に発表した新しいAgentic AI技術、Agentic SIEM。一般的なSIEMとはどのように違うのか？XDR、SOAR、SIEMそれぞれの強みと差異は？本記事で解説します。

2025年9月に警察庁から公表された「2025年上半期国内サイバー犯罪レポート」。日本国内を標的としたサイバー犯罪の動向をまとめたレポートから、今回は特に法人組織が押さえておくべきポイントを解説します。

各種報道記事で目にするようになったランサムウェア「Qilin」。これを操る攻撃者グループ「Water Galura」の傾向ついて、解説します。

25年9月当社は、LockBitグループが攻撃活動で用いた ランサムウェアの新亜種（LockBit5.0）を特定し、分析調査を行いました。24年、各国の法執行機関の連携によって攻撃インフラのテイクダウンが公表されましたが、LockBitのこれまでの活動と今後影響について考察します。

多要素認証を回避する新たなフィッシング手法、「AiTM攻撃」が拡大しています。本記事ではその仕組みと、技術的対策として「パスワードレス認証」について解説します。

「サイバーリスクを経営層に分かるように説明するのは難しい…」。そんな課題に対するサイバーリスク定量化の考え方があるのはご存じですか？今回は、サイバーリスク定量化モデル「FAIR」の概要を紹介します。

トレンドマイクロは、エージェンティックなエッジAIシステムと、それを支える開発ツールやワークフローを調査しました。分析の結果、複雑に入り組んだ構造が存在しており、サイバー脅威からの強固な保護が求められていることが明らかになっています。

トレンドマイクロは、Windows環境においてLinux版のAgendaランサムウェアを展開する高度な攻撃を確認しました。このクロスプラットフォーム型の実行により、企業側にとって検出が困難な状況が生まれています。

中国系APTグループの間で、高度な協力関係を築く動きが見られます。本稿では、この動きを攻撃支援サービス「Premier Pass-as-a-Service」として位置づけ、Earth EstriesとEarth Nagaの事例をもとに分析します。

トレンドマイクロの詐欺電話対策製品のテレメトリデータの分析調査から、利用者のスマートフォン内の電話帳への登録がない電話番号からの着信のうち、約4件に1件（2025年8月）が詐欺・迷惑電話であることが明らかになりました。

トレンドマイクロが分析したVidarの最新版（Vidar stealer v2.0）は、C言語で完全に書き換えられ、マルチスレッドアーキテクチャや特筆すべき機能強化がいくつか確認されました。Vidar 2.0のリリースは、Lumma Stealer攻撃の減少期と一致しており、Vider開発者がLumma Stealer勢の衰退後に残る市場地位を狙っていることを示唆しています。

あらゆる大規模言語モデルの中心にはトークナイザーがあります。これがわずかにずれていくとき、見過ごされた欠陥や悪意ある干渉のいずれによってであれ、コストは上昇し、性能は低下します。この新たなリスクの実態と影響、そしてそれを防ぐための手立てについて考察します。

情報窃取型マルウェア「Lumma Stealer（Water Kurita）」は、暴露活動を受けて運営者の情報を晒された後、勢いを失いました。以前の利用者は、他の情報窃取ツールに移行しています。

トレンドマイクロは、Axis Communications社のAXIS Plugin for Autodesk Revit内で、同社のAzureストレージアカウントに紐づく認証情報が漏えいしていることを発見しました。当認証情報が悪用されていた場合、当ストレージ上のファイルが改ざんされ、Autodesk Revitユーザを狙ったソフトウェアサプライチェーン攻撃につながっていた恐れがあります。

Trend Vision One™がZscalerと連携し、検知とアクセス制御を統合します。これにより、脅威の封じ込めを迅速化し、滞留時間を短縮し、現代の企業に向けたシームレスなゼロトラスト保護を提供します。

OWASPが定めるLLMのセキュリティリスクトップ10におけるプロンプトインジェクション、データ漏洩、AIサプライチェーンなどの課題に対し、Trend Vision One™は包括的な防御を提供します。

Cisco SNMPの脆弱性「CVE-2025-20352」を用いて遠隔からコードを実行し、ルートキットを送り込む攻撃活動が行われています。Ciscoの9400、9300、レガシー3750Gシリーズに対する影響が確認されました。

現在アイルランドのコークにて「Pwn2Own Ireland」の準備を進めています。今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。