サイバーセキュリティ専業ベンダであるトレンドマイクロの30年以上にわたるナレッジを元に、専門家がセキュリティや脅威の最新動向を解説します。 https://www.trendmicro.com/ja_jp/research.html TrendAI™ Researchが米国のデータセンター周辺にあるICSプロトコルを調査したところ、冷却、電力、環境設備といった重要インフラを制御する数千台の脆弱なデバイスが見つかりました。運用効率を重視し、セキュリティを前提とせずに設計されたこれらのシステムは、公開インターネットからアクセス可能な状態にありました。 https://www.trendmicro.com/ja_jp/research/26/h/an-invisible-attack-surface-thousands-of-industrial-control-systems-exposed-near-data-centers.html Fri, 7 Aug 2026 00:00:00 +0000 Stephen Hilt Numaan Huq Stephen Hilt Numaan Huq Cyber Risk Trend Micro Research : ICS OT Trend Micro Research : リサーチ Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート TrendAI™は、実際に悪用されているリスクを示す実証済みのシグナルとして、CISA KEVカタログへの取り組みを一段と強化しています。TrendAI™は、AIを活用してTrendAI™ ZDIのリサーチ、エクスプロイトインテリジェンス、エクスポージャーの状況、ビジネスリスクを組み合わせ、継続的なAI支援型の優先順位付けを実現することで、セキュリティチームのより良い意思決定と迅速な対応を支援します。 https://www.trendmicro.com/ja_jp/research/26/h/cisa-kev-commitment-ai-vulnerability-management.html Fri, 7 Aug 2026 00:00:00 +0000 Rachel Jin Rachel Jin Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) 本記事は、「エージェント型AIを乗っ取る」三部作の最終回として、第2回で実証したリターン・トゥ・ツール（RTT）攻撃（「読み取り専用」Postgresのバイパス、サポートチケットを起点とするランサムウェア、本人確認（KYC）パスポートによる情報流出）に対する防御策を取り上げます。この新しいクラスの攻撃に対して、何が有効で何が有効でないのかを見ていきます。 https://www.trendmicro.com/ja_jp/research/26/h/pwning-agentic-ai-part-iii-securing-your-ai-agent.html Fri, 7 Aug 2026 00:00:00 +0000 Sean Park Sean Park Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。 https://www.trendmicro.com/ja_jp/research/26/h/how-trendai-research-helped-close-an-open-redirect-in-difys-post-login-flow.html Wed, 5 Aug 2026 00:00:00 +0000 David Fiser Alfredo Oliveira David Fiser Alfredo Oliveira Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : 記事、ニュース、レポート シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。 https://www.trendmicro.com/ja_jp/research/26/h/trendaitm-intelligence-aids-law-enforcement-arrest-of-tycoon-2fa-operators.html Wed, 5 Aug 2026 00:00:00 +0000 Christopher Boyton Stephen Hilt Christopher Boyton Stephen Hilt サイバー犯罪 Trend Micro Research : 最新情報 Trend Micro Research : サイバー犯罪 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 内部不正の実行者となる内部関係者の需要と供給は、散発的な機会主義的犯行から、ブローカー、リクルーター、紹介報酬、保証人サービス、収益分配の取り決めまで揃った、構造化された活発な犯罪市場へと進化しています。本リサーチでは、この市場をさまざまな業界にわたって検証します。 https://www.trendmicro.com/ja_jp/research/26/h/what-cybercriminals-look-for-in-corporate-insiders.html Wed, 5 Aug 2026 00:00:00 +0000 Mayra Rosario Fuentes Stephen Hilt David Sancho Mayra Rosario Fuentes Stephen Hilt David Sancho サイバー犯罪 Trend Micro Research : サイバー犯罪 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。 https://www.trendmicro.com/ja_jp/research/26/h/us-water-utilities-under-attack-what-operators-need-to-know.html Tue, 4 Aug 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 AIはサイバー攻撃のスピードと巧妙さを高めていますが、新しい技術を強固なセキュリティ基盤、ガバナンス、そして連携と組み合わせる組織にとっては、大きな機会ももたらします。 https://www.trendmicro.com/ja_jp/research/26/h/ai-as-force-multiplier-takeaways-from-the-2026-threat-intelligence-forum.html Tue, 4 Aug 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : セキュリティ戦略 TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。 https://www.trendmicro.com/ja_jp/research/26/g/open-secure-ai-alliance.html Thu, 30 Jul 2026 00:00:00 +0000 Rachel Jin Rachel Jin Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : 環境カテゴリ Trend Micro Research : Artificial Intelligence (AI) 本稿では、国家サイバー戦略の3つの柱を詳しく取り上げ、政府機関による戦略の安全な実行をTrendAI™の各種機能がどのように支援するかを解説します。 https://www.trendmicro.com/ja_jp/research/26/g/supporting-the-national-cyber-strategy-how-trendai-helps-part-2.html Wed, 29 Jul 2026 00:00:00 +0000 Jon Clay Jon Clay Cyber Risk Trend Micro Research : 最新情報 Trend Micro Research : Cyber Risk Trend Micro Research : セキュリティ戦略 Trend Micro Research : 記事、ニュース、レポート CISAのBOD 26-04と新たなファイブアイズ共同声明は、脆弱性管理における同じ喫緊の課題を浮き彫りにしています。これらの動きが自組織のセキュリティプログラムに何を意味するのかを解説します。 https://www.trendmicro.com/ja_jp/research/26/g/the-vulnerability-window-is-closing-quickly-what-cisa-and-five-eyes-now-say-about-public-sector-security.html Mon, 27 Jul 2026 00:00:00 +0000 Jon Clay Jon Clay Trend Micro Research : 最新情報 Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート AIエージェントが、侵入からデータ破壊までのランサムウェア攻撃を初めて単独で実行しました。TrendAI™ Researchが予測してきた自律型攻撃は現実のものになり始めており、その防御は、既知の痕跡のブロックから挙動の検知へと軸足を移すことになります。 https://www.trendmicro.com/ja_jp/research/26/g/autonomous-ransomware.html Sat, 25 Jul 2026 00:00:00 +0000 Jacob Santos Jacob Santos サイバー脅威 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : ランサムウェア Trend Micro Research : Artificial Intelligence (AI) 2026年6月11日、アメリカ・カナダ・メキシコの3カ国共催によるFIFAワールドカップ2026が開幕し世界中の注目を集めました。このような大規模なイベントは、サイバー犯罪者にとっても格好の標的となり、大会に便乗したネット詐欺が世界中で確認されています。 https://www.trendmicro.com/ja_jp/research/26/g/online-scams-on-the-2026-fifa-world-cup.html Fri, 24 Jul 2026 00:00:00 +0000 本野 賢一郎 本野 賢一郎 サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : サイバー犯罪 Trend Micro Research : レポート Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。 https://www.trendmicro.com/ja_jp/research/26/g/inside-the-openai-hugging-face-incident.html Fri, 24 Jul 2026 00:00:00 +0000 Bestin Koruthu David Girard TrendAI™ Research Bestin Koruthu David Girard TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 デバイスコードフィッシングとは、入力操作などに制約のあるデバイス向けに設計された正規の認証機能を悪用する攻撃手法のことです。本記事では、この攻撃手法の仕組みを解説するとともに、最近確認された事例の分析結果を基に、企業組織が実施すべき多層的な防御策についてお伝えします。 https://www.trendmicro.com/ja_jp/research/26/g/device-code-phishing.html Fri, 24 Jul 2026 00:00:00 +0000 Ahmed Elsayed Ahmed Hussein Ahmed Kamal Mahmoud Soheem Ahmed Elsayed Ahmed Hussein Ahmed Kamal Mahmoud Soheem フィッシング Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : リサーチ TrendAI™ Researchが、継続中のPLC悪用攻撃に関してCISAが更新した共同アドバイザリの変更点、本活動が2023年の類似キャンペーンよりも危険となり得る理由、そして組織が自らを守るために今すぐ実行できる対策を解説します。 https://www.trendmicro.com/ja_jp/research/26/g/plc-exploitation.html Fri, 24 Jul 2026 00:00:00 +0000 Jamal Bethea Jamal Bethea サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 エージェント型AI、国家支援型の攻撃者、サービスとしてのサイバー犯罪（Cybercrime-as-a-Service）はいかにして金融セクターの防御を追い越しつつあるのか。そして、防御側はいかにしてマシンスピードで対抗できるのか。 https://www.trendmicro.com/ja_jp/research/26/g/modern-bank-heists-2026-the-machine-speed-war-for-financial-control.html Thu, 23 Jul 2026 00:00:00 +0000 Tom Kellerman Tom Kellerman サイバー犯罪 Trend Micro Research : 最新情報 Trend Micro Research : サイバー犯罪 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 近年のMicrosoft 365認証情報窃取の大部分を担っていたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kratos」が、「Olympus Blade」と呼ばれる作戦により、ドイツ連邦刑事庁（BKA）とインターネット犯罪対策中央局（ZIT）によって閉鎖されました。 https://www.trendmicro.com/ja_jp/research/26/g/kratos-takedown.html Thu, 23 Jul 2026 00:00:00 +0000 Christopher Boyton Stephen Hilt Christopher Boyton Stephen Hilt サイバー犯罪 Trend Micro Research : サイバー犯罪 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 2026年、脆弱性開示の「量」と悪用可能な「リスク」を切り分けるための、セキュリティリーダー向けブリーフィングです。 https://www.trendmicro.com/ja_jp/research/26/g/making-sense-of-the-vulnpocalypse.html Thu, 23 Jul 2026 00:00:00 +0000 Johnny Hand Johnny Hand エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : エクスプロイト&脆弱性 世界各国の政府が国内AIの開発に巨額の資金を投じています。しかし、ソブリンAI戦略づくりの競争は、主権の実現に本当は何が必要なのかという明確な理解を置き去りにして進んでいます。本リサーチは、政府や企業のリーダーに向けて、どの程度の主権が必要で、それがどこで最も重要になるのかを見極めるための、レイヤーごとの実践的なフレームワークを提示します。 https://www.trendmicro.com/ja_jp/research/26/g/building-sovereign-ai-technical-considerations-for-foundation-and-architecture.html Wed, 22 Jul 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Cyber Risk AIエージェントは、ツールから組織における自律的な参加者へと進化しました。しかし、ガバナンスはその進化に追いついていません。TrendAI™は、このギャップを埋める6つの柱からなるフレームワークを提案します。 https://www.trendmicro.com/ja_jp/research/26/g/governing-the-republic-of-ai-agents.html Wed, 22 Jul 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート 企業がAIエージェントをクラウドインフラや本番ワークフローに接続するにつれ、クラウドからエージェントに至るパイプラインが主要なアタックサーフェスになりつつあります。本記事では、テクノロジー・メディア・通信業界の組織が直面するリスクを整理し、検知とセキュリティのベストプラクティスを解説します。 https://www.trendmicro.com/ja_jp/research/26/g/agentic-ais-shadow-pipeline-mapping-the-attack-surface-behind-trusted-workflows.html Mon, 20 Jul 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : クラウド環境 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 リターン・トゥ・ツール（RTT）は机上の理論ではありません。TrendAI™ Researchは、侵害されたエージェントが承認済みのツールだけを使いながら、技術スタックで最も危険な構成要素へと変わる実態を、3つの事例を通じて明らかにします。 https://www.trendmicro.com/ja_jp/research/26/g/pwning-agentic-ai-part-ii-when-trusted-agents-do-untrusted-things.html Fri, 17 Jul 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート 今月は、例を見ない規模のセキュリティアップデートとなりました。内容を整理しながら、AdobeとMicrosoftの最新セキュリティパッチを見ていきます。リリース全体を扱った動画版の総まとめも、こちらからご覧いただけます。 https://www.trendmicro.com/ja_jp/research/26/g/the-july-2026-security-update-review.html Thu, 16 Jul 2026 00:00:00 +0000 Zero Day Initiative Zero Day Initiative エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート TrendAI™ Researchは、ロシア語話者の攻撃者がAIを使って稼働中のボットネットを運用していたことを示す、200件を超えるGemini CLIのセッションログを分析しました。攻撃者自身が担った作業はわずか11%で、C&Cの全面移行を6分で完了していました。 https://www.trendmicro.com/ja_jp/research/26/g/actor-behind-patriot-bait-used-ai-to-deploy-c2-botnet.html Wed, 15 Jul 2026 00:00:00 +0000 Joseph C Chen Philippe Lin Lucas Silva Vladimir Kropotov Fyodor Yarochkin Joseph C Chen Philippe Lin Lucas Silva Vladimir Kropotov Fyodor Yarochkin Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : マルウェア Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート 2026年版サイバーリスクレポートは、前年の調査結果を拡充したテレメトリに基づいてまとめられており、攻撃者が到達する前に対処すべき重要なエクスポージャー（リスクにさらされている領域）の優先順位付けに役立つ、方向性を示す知見とデータを組織に提供します。 https://www.trendmicro.com/ja_jp/research/26/g/trendai-2026-cyber-risk-report.html Fri, 10 Jul 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Cyber Risk Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : レポート Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 AIツール「Langflow」の脆弱性「CVE-2026-33017」に付け入った暗号資産マイニング活動を分析した結果、AIアプリのインフラがサイバー攻撃に悪用される実態が明らかになりました。 https://www.trendmicro.com/ja_jp/research/26/g/from-langflow-to-monero-inside-cve-2026-33017-cryptominer.html Fri, 3 Jul 2026 00:00:00 +0000 Simon Dulude John Zhang Simon Dulude John Zhang サイバー脅威 Trend Micro Research : クラウド環境 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 NERCのCIP-015は、バルク電力システムにおける内部ネットワークのセキュリティ監視を義務付けた初の基準です。本記事では、CIP-015で求められる要件、運用技術環境で対応が難しい理由、TrendAI™が各要件にどのように対応できるかを解説します。 https://www.trendmicro.com/ja_jp/research/26/f/the-attackers-are-already-inside-nerc-cip-015-is-how-the-grid-fights-back.html Fri, 26 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research エクスプロイト&脆弱性 Trend Micro Research : コンプライアンス Trend Micro Research : IoT Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 本リサーチでは、これまでの研究を踏まえ、公開されているMCPサーバで確認されたセキュリティ問題を、主要なディレクトリからクロールしたメタデータと突き合わせて分析しました。そのうえで、人気度・活動状況・審査の有無といった指標が、MCPサーバを採用する際のリスクを推し量る信頼できる尺度となり得るかを検証しました。 https://www.trendmicro.com/ja_jp/research/26/f/stars-dont-save-you-popularity-is-not-security-in-the-mcp-ecosystem.html Thu, 25 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート AI開発ツールに興味のある人々を「claude.ai」のチャット共有画面や「GitLab Pages」の偽サイトに誘導し、不正なコマンドを実行させる「マルバタイジング＆ClickFix攻撃」を分析しました。 https://www.trendmicro.com/ja_jp/research/26/f/claudeai-shared-chat-abused-in-malvertising.html Fri, 19 Jun 2026 00:00:00 +0000 Fyodor Yarochkin Joshua Paul Ignacio Ryan Flores Fyodor Yarochkin Joshua Paul Ignacio Ryan Flores マルウェア Trend Micro Research : 最新情報 Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート 本ブログ記事では、流出した医療データが取引され、悪用・武器化される産業化された犯罪エコシステムの実態に迫ります。ランサムウェア攻撃によるデータ侵害を起点に、初期アクセスブローカーによるアクセス権の取引や偽造診断書を用いた保険詐欺などへと連鎖して拡大し続ける犯罪サプライチェーンが形成されています。 https://www.trendmicro.com/ja_jp/research/26/f/the-cybercriminal-underground-mapping-the-healthcare-data-economy.html Thu, 18 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー犯罪 Trend Micro Research : APT&標的型攻撃 Trend Micro Research : サイバー犯罪 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Oracle PeopleSoft PeopleTools における認証前のリモートコード実行（RCE）チェーンは、Integration Broker の PSIGW ゲートウェイを悪用し、アプリケーションサーバの Java仮想マシン（JVM）内部でコードを実行することで、振る舞い検知やネットワークセンサーをすり抜けます。 https://www.trendmicro.com/ja_jp/research/26/f/peopletools.html Thu, 18 Jun 2026 00:00:00 +0000 Jacob Santos Jacob Santos サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Pwn2Own Berlinを終え、Patch Tuesdayのために戻ってきました。MicrosoftとAdobeは期待を裏切らず、過去最大規模のPatch Tuesdayリリースで「歓迎」してくれたようです。それでは、AdobeとMicrosoftの最新のセキュリティパッチを見ていきましょう。 https://www.trendmicro.com/ja_jp/research/26/f/the-june-2026-security-update-review.html Thu, 18 Jun 2026 00:00:00 +0000 Zero Day Initiative Zero Day Initiative エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート 2025 年 12 月中旬から 2026 年 5 月にかけて、偽警告サイトへメールで誘導するサポート詐欺 (テクニカルサポート詐欺、Technical Support Scam) のキャンペーンが大規模かつ継続的に観測されています。 https://www.trendmicro.com/ja_jp/research/26/f/fake-emails-tech-support-scam-japan.html Mon, 15 Jun 2026 00:00:00 +0000 岩井 雄大 岩井 雄大 サイバー脅威 Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 2026年5月にBooking.comを利用している日本の宿泊施設を狙うフィッシングメールが多数観測されました。攻撃者が狙った対象と、用いられた攻撃手法、マルウェアの特徴について記述します。 https://www.trendmicro.com/ja_jp/research/26/f/japan-hotel-industry.html Fri, 12 Jun 2026 00:00:00 +0000 佐藤 佑哉 佐藤 佑哉 フィッシング Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 TrendAI™は、AnthropicのClaude Compliance APIをTrendAI Vision One™に統合し、2種類のコレクターを通じてClaude Enterpriseの利用にAIを意識した可視化と検出をもたらします。一方のコレクターはすべてのデータを環境内に保持し、もう一方はより高度な相関分析とコンプライアンスのためにTrendAI Vision One™へデータを送り込みます。 https://www.trendmicro.com/ja_jp/research/26/f/governing-claude-enterprise.html Fri, 12 Jun 2026 00:00:00 +0000 Tawnya Lancaster Ranjitha Raj Truman Coburn Tawnya Lancaster Ranjitha Raj Truman Coburn Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) 今年ベルリンで開催されたPwn2Ownは、AIスタックの多くがいかに無防備なままであるかを浮き彫りにしました。これらのツールが謳う性能と実際に耐えられる攻撃との間のギャップは、その土台にあるセキュリティ基盤の脆さを物語っています。 https://www.trendmicro.com/ja_jp/research/26/f/pwn2own-genai.html Thu, 11 Jun 2026 00:00:00 +0000 Morton Swimmer Morton Swimmer Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) AIの導入に伴い、エンドポイントは人、機密情報、AIが交錯する場となります。非承認AIを含むリスクに対処するには、可視化、事象分析、レジリエンス強化の対策が必要です。 https://www.trendmicro.com/ja_jp/research/26/f/the-hidden-risk-in-your-ai-rollout-your-endpoints.html Wed, 10 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ 「Claude Mythos Preview」が示す通り、AIはゼロデイ脆弱性を迅速に発見・悪用する能力を秘めています。こうした中で公的機関が直面している脅威や有効な対策について、解説します。 https://www.trendmicro.com/ja_jp/research/26/f/when-ai-becomes-a-zero-day-machine-what-public-sector-organizations-need-to-know.html Tue, 9 Jun 2026 00:00:00 +0000 Jon Clay Jon Clay Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : 記事、ニュース、レポート WinRARの脆弱性CVE-2025-8088は、修正から約1年が経過した現在も、ロシア関連の2つのキャンペーンによってウクライナの組織に対して悪用されています。この事例は、管理されていないソフトウェアが、修正プログラム公開後も悪用可能な侵入口を長期間残し続けることを示しています。 https://www.trendmicro.com/ja_jp/research/26/f/old-winrar-flaw-fuels-attacks-on-ukraine.html Tue, 9 Jun 2026 00:00:00 +0000 Hiroyuki Kakara Feike Hacquebord Hiroyuki Kakara Feike Hacquebord APT&標的型攻撃 Trend Micro Research : APT&標的型攻撃 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート BSCブロックチェーンのスマートコントラクトを悪用したClearFake攻撃が発生しています。被害端末を複数の情報窃取ツールに感染させ、ブロックチェーン内に攻撃履歴を蓄積します。 https://www.trendmicro.com/ja_jp/research/26/f/smart-contracts-for-command-and-control.html Mon, 8 Jun 2026 00:00:00 +0000 Ryan Soliven Ryan Soliven サイバー犯罪 Trend Micro Research : 最新情報 Trend Micro Research : サイバー犯罪 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 エージェント型AIは、攻撃が成立するまでの時間を数週間から数時間へと圧縮しており、事後対応型のセキュリティではもはや追いつけません。TrendAI™はNVIDIAと連携し、AIインフラ専用に設計された分離型トラストアーキテクチャを提供することで、攻撃者に侵入の糸口を見つけられる前にAIファクトリを堅牢化します。 https://www.trendmicro.com/ja_jp/research/26/f/driving-security-at-the-speed-of-ai-agents-with-nvidia-doca.html Fri, 5 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) TrendAI™のMDRチームは、C&Cサーバ側の攻撃ツール群や感染端末側のテレメトリを分析した結果、バンキングマルウェア「Banana RAT」を運用する攻撃者集団「SHADOW-WATER-063」の運用形態を明らかにしました。本ブログ記事では、これらのテレメトリを相関分析して得られた知見について解説します。 https://www.trendmicro.com/ja_jp/research/26/f/banana-rat.html Wed, 3 Jun 2026 00:00:00 +0000 Aldrin Ceriola Gabriel Nicoleta Jovit Samaniego Mohamed Fahmy Aldrin Ceriola Gabriel Nicoleta Jovit Samaniego Mohamed Fahmy サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Pwn2Own Berlin 2026では47件のゼロデイ脆弱性が暴かれ、賞金総額は1,298,250米ドルに達しました。TrendAI™は3日間にわたり現地で取材を行いました。本記事ではその様子をお伝えします。 https://www.trendmicro.com/ja_jp/research/26/f/pwn2own-berlin-2026.html Tue, 2 Jun 2026 00:00:00 +0000 Scott Graham Scott Graham エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : 記事形式 本リサーチでは、19,000を超えるオープンソースのMCPサーバリポジトリを分析し、それらにどれほどAI生成コードが含まれているか、また悪用可能な脆弱性をどれほど抱えているかを明らかにしました。 https://www.trendmicro.com/ja_jp/research/26/f/hunt-them-all-an-ai-powered-vulnerability-sweep-of-19-000-mcp-servers.html Tue, 2 Jun 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート 5月中旬より国内の銀行にて法人インターネットバンキングに対するボイスフィッシング攻撃が発生しているとして注意喚起が行われており、昨年に発生した電話やフィッシングサイトを使用した手口に加え、新たにパソコンの遠隔操作を伴う手口について言及されています。 https://www.trendmicro.com/ja_jp/research/26/f/new-voice-phishing-scheme.html Mon, 1 Jun 2026 00:00:00 +0000 河田 芳希 河田 芳希 フィッシング Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 北朝鮮に関する攻撃集団であるVoid Dokkaebiは、情報窃取型マルウェア「InvisibleFerret」を更新し、スクリプトベースの検出を回避するために配布形式を変更しています。 https://www.trendmicro.com/ja_jp/research/26/e/analyzing-void-dokkaebi-invisibleferret-malware.html Thu, 28 May 2026 00:00:00 +0000 Kazuki Fujisawa Kazuki Fujisawa マルウェア Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 各企業はAIエージェントを自社のデータベース、文書処理パイプライン、社内ツールへと次々と接続しており、その結果、業務の一環として信頼できない入力を読み取る特権的なコンポーネントが生まれています。TrendAI™ Researchは、攻撃者がリターン・トゥ・ツール（RTT）エクスプロイトを通じて、こうしたエージェントをいかにユーザ自身に向ける武器へと転じさせるのか、そしてそれがエージェント型AIセキュリティの将来に何を意味するのかを検証していきます。 https://www.trendmicro.com/ja_jp/research/26/e/pwning-agentic-ai-part-i-your-ai-agent-is-already-compromised.html Thu, 28 May 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ TeamPCPは広範なサプライチェーン攻撃を展開しており、最近ではCI/CDパイプラインでよく用いられる「Checkmarx KICS」や「elementary-data」を改ざんすることで、認証情報を窃取しました。 https://www.trendmicro.com/ja_jp/research/26/e/analyzing-teampcp-supply-chain-attacks.html Tue, 26 May 2026 00:00:00 +0000 Jacob Santos John Rainier Navato Jacob Santos John Rainier Navato サイバー脅威 Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 単独で活動するロシア語話者の攻撃者が、Telegramチャネルを5年にわたって運営し、2025年9月以降はAIを用いて、米国の利用者層を標的とするコンテンツ生成・認証情報窃取・暗号資産詐欺の各活動を自動化していました。 https://www.trendmicro.com/ja_jp/research/26/e/inside-the-influence-and-fraud-patriot-bait-campaign.html Mon, 25 May 2026 00:00:00 +0000 Philippe Lin Joseph C Chen Fyodor Yarochkin Vladimir Kropotov Philippe Lin Joseph C Chen Fyodor Yarochkin Vladimir Kropotov サイバー犯罪 Trend Micro Research : サイバー犯罪 Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Pwn2Own Berlin 2026がOffensiveConにて開催され、世界トップクラスのセキュリティリサーチャーがエンタープライズシステムの限界に挑戦しました。 https://www.trendmicro.com/ja_jp/research/26/e/pwn2own-berlin-2026.html Fri, 22 May 2026 00:00:00 +0000 Zero Day Initiative Zero Day Initiative エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : レポート Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート TrendAI™とCleanDNSが提携し、悪性ドメインのブロックにとどまらない取り組みを開始しました。サイバー犯罪者が依存するインフラを能動的に解体し、攻撃が標的に到達する前に攻撃者のドメインをインターネットから排除していく取り組みをご紹介します。 https://www.trendmicro.com/ja_jp/research/26/e/trendai-and-cleandns-from-blocking-attacker-infrastructure-to-removing-it-from-the-internet.html Thu, 21 May 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Cyber Risk Trend Micro Research : 最新情報 Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート TrendAI™ Researchでは、低検出率でこれまで報告例がないLinux向けRAT「Quasar Linux（QLNX）」を分析調査しました。本記事では、QLNXに実装されたルートキット、PAM認証悪用バックドア、認証情報窃取機能などの調査結果をもとに、この脅威がどのようにステルス性の高い不正アクセスや永続化を確立し、ソフトウェアサプライチェーン攻撃へとつながり得るかを解説します。 https://www.trendmicro.com/ja_jp/research/26/e/quasar-linux-qlnx-a-silent-foothold-in-the-software-supply-chain.html Tue, 19 May 2026 00:00:00 +0000 Aliakbar Zahravi Ahmed Mohamed Ibrahim Aliakbar Zahravi Ahmed Mohamed Ibrahim サイバー脅威 Trend Micro Research : クラウド環境 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : データセンター AIエージェントは、いまや本物の認証情報を携えて社内の「信頼された領域」の内側で動作しており、エージェント型ガバナンスとは、そうしたエージェントが機械の速度で物事をひそかに壊してしまうのを防ぐための仕組みです。 https://www.trendmicro.com/ja_jp/research/26/e/agentic-governance-why-it-matters-now.html Mon, 18 May 2026 00:00:00 +0000 Fernando Tucci Fernando Tucci Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Trend Micro Research : Artificial Intelligence (AI) AIを悪用して行政機関や金融機関を狙う新たな攻撃活動が、中南米で発生しています。初期アクセスから情報流出までの各工程が、AIエージェントによって実行されます。 https://www.trendmicro.com/ja_jp/research/26/e/vibe-hacking-two-ai-augmented-campaigns-target-government-and-financial-sectors-in-latin-america.html Thu, 14 May 2026 00:00:00 +0000 Joseph C Chen Joseph C Chen Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 現在、Pwn2Own Berlinの準備のためにベルリンに来ていますが、それでもPatch Tuesdayは予定通りやってきます。今月もまた大規模なリリースです。少なくとも、現時点では実環境で悪用されている脆弱性は報告されていません。 https://www.trendmicro.com/ja_jp/research/26/e/the-may-2026-security-update-review.html Wed, 13 May 2026 00:00:00 +0000 Zero Day Initiative Zero Day Initiative エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : エクスプロイト&脆弱性 Instructure Canvas の情報漏洩は、世界中の大学、K–12 学区、教育病院に影響を及ぼしています。本記事では、その背景と実務的な指針を解説します。 https://www.trendmicro.com/ja_jp/research/26/e/What-Is-the-Instructure-Canvas-Breach.html Tue, 12 May 2026 00:00:00 +0000 Johnny Hand Johnny Hand サイバー脅威 Trend Micro Research : 記事、ニュース、レポート ネット詐欺とランサムウェア攻撃の２つの脅威が最大規模の拡大を続ける2025年、これまでは「可能性」で語られてきた「AIの悪用」がついに顕在化してきました。 https://www.trendmicro.com/ja_jp/research/26/e/jp-asr-online-2025.html Mon, 11 May 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー脅威 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Trend Micro Research : レポート TrendAI™ Researchの調査により、世界中の数千台のDICOM医用画像サーバが基本的なセキュリティ対策のないままインターネット上に露出しており、機微な患者データや医療業務がサイバー攻撃に対して脆弱な状態に置かれていることが明らかになりました。 https://www.trendmicro.com/ja_jp/research/26/e/a-hidden-vulnerability-in-healthcare-exposed-dicom-servers-and-the-risk-to-patient-data.html Fri, 8 May 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research エクスプロイト&脆弱性 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 著名なAIアプリ「Kuse」に寄せられる信頼を逆手に取ったフィッシング攻撃について、防衛上の対策も含めて詳しく解説します。 https://www.trendmicro.com/ja_jp/research/26/e/kuse-web-app-abused-to-host-phishing-document.html Thu, 7 May 2026 00:00:00 +0000 Jed Valderama Kenneth Polagñe Jed Valderama Kenneth Polagñe サイバー脅威 Trend Micro Research : ウェブ Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート InstallFixキャンペーンは世界中の複数業種を標的としており、偽のClaude AIインストーラページを用いてユーザを騙し、システム情報の収集、セキュリティ機能の無効化、永続化、そして追加ペイロードを取得するために攻撃者の管理下にあるC&Cサーバへの接続を行うマルウェアを実行させます。 https://www.trendmicro.com/ja_jp/research/26/e/installfix-and-claude-code.html Wed, 6 May 2026 00:00:00 +0000 Allixon Kristoffer Francisco Gabriel Nicoleta Jonna Santos Mohamed Fahmy Allixon Kristoffer Francisco Gabriel Nicoleta Jonna Santos Mohamed Fahmy サイバー脅威 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Trend Micro Research : リサーチ セキュリティの強化や闇市場の動乱に伴い、情報窃取攻撃の構造が変化しています。本稿では、組織的な攻撃システムが形成されている実態や、その対策について解説します。 https://www.trendmicro.com/ja_jp/research/26/e/from-stealers-to-systems-the-new-model-of-credential-theft.html Mon, 4 May 2026 00:00:00 +0000 Christopher Boyton David Sancho Bakuei Matsukawa Christopher Boyton David Sancho Bakuei Matsukawa サイバー脅威 Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 中国寄りの攻撃者グループが、未パッチのMicrosoft Exchangeの脆弱性を悪用し、アジアおよびそれ以外の地域の政府機関や重要インフラを標的としたサイバースパイ活動を展開しています。 https://www.trendmicro.com/ja_jp/research/26/e/inside-shadow-earth-053.html Fri, 1 May 2026 00:00:00 +0000 Daniel Lunghi Lucas Silva Daniel Lunghi Lucas Silva APT&標的型攻撃 Trend Micro Research : マルウェア Trend Micro Research : APT&標的型攻撃 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 北朝鮮背景とされる攻撃者集団「Void Dokkaebi」が開発者のリポジトリをマルウェア配信経路として悪用する攻撃キャンペーンを展開しています。本脅威は、信頼されたワークフローや企業組織のコードベース、オープンソースプロジェクトを通じて拡散するため、単一の侵害事例からより広範なソフトウェアサプライチェーンリスクへと影響範囲が拡大するおそれがあります。 https://www.trendmicro.com/ja_jp/research/26/d/void-dokkaebi-uses-fake-job-interview-lure-to-spread-malware-via-code-repositories.html Thu, 30 Apr 2026 00:00:00 +0000 Lucas Silva Lucas Silva サイバー脅威 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Trend Micro Research : リサーチ 外部公開された Model Context Protocol（MCP）サーバは、クラウド攻撃の強力な経路と化しています。攻撃者は機密データにアクセスできるだけでなく、クラウドサービスそのものを掌握することも可能になっています。 https://www.trendmicro.com/ja_jp/research/26/d/update-on-exposed-mcp-servers-the-threat-widens-to-the-cloud.html Wed, 29 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : クラウド環境 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : Cyber Risk Trend Micro Research : 記事、ニュース、レポート エッジデバイスは、国家背景のスパイ活動における主要な侵入口となっており、攻撃者にとってネットワークアクセス、認証情報の窃取、通信傍受へのより低コストかつ迅速な経路を提供しています。本レポートでは、この変化を促す脅威ランドスケープ、経済性、攻撃者の活動を分析するとともに、CISOやセキュリティリーダーが取るべき対応策を検討します。 https://www.trendmicro.com/ja_jp/research/26/d/edge-under-siege-how-state-sponsored-actors-exploit-your-perimeter.html Tue, 28 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー脅威 Trend Micro Research : APT&標的型攻撃 Trend Micro Research : IoT Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 人間、マシン、AIエージェントのリスクを大規模に予測・軽減することを目指す企業は、妥協のないAI駆動のアイデンティティファーストセキュリティを求めています。 https://www.trendmicro.com/ja_jp/research/26/d/ai-era-identity-production.html Mon, 27 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : クラウド環境 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : ウェブ Trend Micro Research : フィッシング Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : ネットワーク Trend Micro Research : 記事、ニュース、レポート Vercelに対するOAuthサプライチェーン侵害により、信頼されたサードパーティ製アプリとプラットフォーム環境変数が、従来の防御をどのように回避し、被害範囲を拡大させ得るかが明らかになりました。本記事では、攻撃の連鎖、根底にある設計上のトレードオフ、そしてこの事案が現代のPaaSとソフトウェアサプライチェーンリスクについて何を示しているのかを考察します。 https://www.trendmicro.com/ja_jp/research/26/d/vercel-breach-oauth-supply-chain.html Mon, 27 Apr 2026 00:00:00 +0000 Peter Girnus Peter Girnus Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Azureリソースを削除しても、DNS名はコードベースに残ることがあります。攻撃者が同じDNS名を再取得すれば、元の信頼性を逆手にサプライチェーン攻撃を仕掛ける恐れがあります。 https://www.trendmicro.com/ja_jp/research/26/d/its-by-design-the-use-after-free-of-azure-cloud.html Sat, 25 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research クラウド環境 Trend Micro Research : クラウド環境 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 AIを活用したバイブコーディングは、ソフトウェア開発を加速させる一方で、従来のレビュー体制や責任の所在が後手に回った場合にセキュリティリスクを高める可能性があります。本ブログ記事では、なぜセキュリティを現代の開発工程の早い段階に組み込む必要があるかをお伝えします。 https://www.trendmicro.com/ja_jp/research/26/d/the-real-risk-of-vibecoding.html Thu, 23 Apr 2026 00:00:00 +0000 Bestin Koruthu Nicolas Boutmy Bestin Koruthu Nicolas Boutmy Artificial Intelligence (AI) Trend Micro Research : クラウド環境 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : 専門家の視点 Trend Micro Research : サイバー脅威 Trend Micro Research : データセンター Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート ウクライナの防衛サプライチェーンを狙うAPTグループ「Pawn Storm」が直近に実施した攻撃キャンペーンでは、ステガノグラフィや正規クラウドサービスの悪用手口、メール起点でバックドアを展開する手口が確認されました。 概要 https://www.trendmicro.com/ja_jp/research/26/d/pawn-storm-targets-govt-infra.html Tue, 21 Apr 2026 00:00:00 +0000 Feike Hacquebord Hiroyuki Kakara Feike Hacquebord Hiroyuki Kakara APT&標的型攻撃 Trend Micro Research : 最新情報 Trend Micro Research : APT&標的型攻撃 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 今月もまた Patch Tuesday の時期がやってきましたが、今回は非常に大規模です。さらに、すでに実際に悪用されているエクスプロイトも複数確認されており、今月のリリースには一段と高い緊急性があります。 https://www.trendmicro.com/ja_jp/research/26/d/the-april-2026-security-update-review.html Tue, 21 Apr 2026 00:00:00 +0000 Zero Day Initiative Zero Day Initiative エクスプロイト&脆弱性 Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート ソックパペッティング（Sockpuppeting）によるジェイルブレイクは、特別なツールや最適化を必要とせず、容易に実行できます。脆弱なプリフィル機能さえあれば、ゲートは開かれてしまいます。本検証では、11種類のLLM搭載アシスタントに対してソックパペッティングを試し、現在主流のLLM間で耐性にばらつきがあることが確認されました。 https://www.trendmicro.com/ja_jp/research/26/d/sockpuppeting-how-a-single-line-can-bypass-llm-safety-guardrails.html Mon, 20 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Cyber Risk AIが急速に普及する中で古い脆弱性は見過ごされがちですが、犯罪市場では古くても強力な武器が重視されています。本稿ではこの盲点を分析し、有効な対策を解説します。 https://www.trendmicro.com/ja_jp/research/26/d/old-vulnerabilities-new-ai-era-amplified-risk-how-outdated-flaws-continue-to-fuel-the-n-day-exploit-market.html Thu, 16 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Cyber Risk TrendAI™ Researchでは、プロンプトインジェクション攻撃の本質的な表現を学習するためのモデル訓練手法を開発しました。このプロンプト表現は、おおよそ線形分離可能な性質を示し、その表現から得られる特徴量に基づいて学習した小規模な専用分類器により、高い分類性能を達成しています。 https://www.trendmicro.com/ja_jp/research/26/d/guarding-llms-with-a-layered-prompt-injection-representation.html Mon, 13 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 本記事では、暗号化されたインフォスティーラ「PureLog Stealer」をメモリ上でファイルレスに展開し、検知回避を試みる攻撃キャンペーンを段階別に解説します。 https://www.trendmicro.com/ja_jp/research/26/d/copyright-lures-mask-a-multistage-purelog-stealer-attack.html Fri, 10 Apr 2026 00:00:00 +0000 Mohamed Fahmy Allixon Kristoffer Francisco Jonna Santos Mohamed Fahmy Allixon Kristoffer Francisco Jonna Santos マルウェア Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 専門家の視点 Trend Micro Research : フィッシング Trend Micro Research : サイバー脅威 Trend Micro Research : Investigations Trend Micro Research : 記事、ニュース、レポート エージェント型AIは、エンタープライズシステム全体において自律的な行動と意思決定を可能にするという、根本的な変化をもたらします。一方で、これまでにない複雑なリスクも新たに生じます。TrendAI™のAgentic Governance Gatewayは、この新たな領域においてエージェント型AIの理解・制御・信頼を可能にし、安全かつ確信を持って活用できるよう支援します。 https://www.trendmicro.com/ja_jp/research/26/d/from-anarchy-to-authority-closing-the-governance-gap-in-agentic-ai.html Wed, 8 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Cyber Risk 攻撃者は、AnthropicのClaude Codeにおけるnpmリリースのパッケージングエラーを悪用し、Vidar、GhostSocks、PureLog Stealerを配布しました。本ブログでは、組織が直ちに実施すべき対策と、今後のリスクを防ぐためのベストプラクティスについて解説します。 https://www.trendmicro.com/ja_jp/research/26/d/claude-code-remains-a-lure-what-defenders-should-do.html Wed, 8 Apr 2026 00:00:00 +0000 Jacob Santos Sophia Nilette Robles Jacob Santos Sophia Nilette Robles Artificial Intelligence (AI) Trend Micro Research : マルウェア Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート AnthropicのClaude Codeのnpmリリースにおけるパッケージングミスにより、内部ソースコードが一時的に露出しました。本稿では、この注目を受けて攻撃者がどのように迅速に動き、既存のAI関連キャンペーンを転用してVidarおよびGhostSocksを拡散したのかを解説します。 https://www.trendmicro.com/ja_jp/research/26/d/weaponizing-trust-claude-code-lures-and-github-release-payloads.html Tue, 7 Apr 2026 00:00:00 +0000 Jacob Santos Sophia Nilette Robles Jeffrey Francis Bonaobra Jacob Santos Sophia Nilette Robles Jeffrey Francis Bonaobra Artificial Intelligence (AI) Trend Micro Research : マルウェア Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート TrendAI™ Researchは、RSAC 2026において2つの研究セッションを通じ、エージェント型AIサイバー犯罪とEVインフラのセキュリティについて検証しました。 https://www.trendmicro.com/ja_jp/research/26/d/trendai-research-at-rsac-2026.html Tue, 7 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート LitellmのPyPI侵害を解説します。侵害されたバージョンがクラウド認証情報、SSHキー、Kubernetesシークレットを窃取します。影響と緊急の対処方法を確認してください。 https://www.trendmicro.com/ja_jp/research/26/d/your-ai-stack-just-handed-over-your-root-keys-inside-the-litellm-pypi-breach.html Mon, 6 Apr 2026 00:00:00 +0000 Fernando Tucci Fernando Tucci Artificial Intelligence (AI) Trend Micro Research : クラウド環境 Trend Micro Research : サイバー犯罪 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : 専門家の視点 Trend Micro Research : データセンター Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート サイバー犯罪グループTeamPCPは、これまでに公表された中でも特に高度で、複数のエコシステムにまたがるサプライチェーン攻撃を実行しました。この攻撃は開発者向けツール群に連鎖的に広がり、LiteLLMを侵害しました。その結果、AIプロキシサービスがAPIキーやクラウド認証情報を集約する特性ゆえに、上流の依存関係が侵害された場合、高い価値を持つ標的となることが明らかになりました。 https://www.trendmicro.com/ja_jp/research/26/d/inside-litellm-supply-chain-compromise.html Mon, 6 Apr 2026 00:00:00 +0000 Peter Girnus Fernando Tucci Deep Patel Simon Dulude Ashish Verma John Rainier Navato Peter Girnus Fernando Tucci Deep Patel Simon Dulude Ashish Verma John Rainier Navato Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : リサーチ Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 AIによって生み出される新たなアタックサーフェスを探る本シリーズの第2回では、TrendAI™ Researchが「従業員のデジタルツイン」に焦点を当てます。これは従業員をAIで再現した存在であり、アイデンティティの侵害、データ流出、さらには持続的なアクセス確保といった新たな攻撃ベクトルを生み出す可能性があります。 https://www.trendmicro.com/ja_jp/research/26/d/unconventional-attack-surfaces-identity-replication-via-employee-digital-twins.html Mon, 6 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Cyber Risk Trend Micro Research : サイバー脅威 LiteLLMを標的としたキャンペーンに続き、サイバー犯罪グループTeamPCPはTelnyxのPython SDKを悪用し、ステルス性の高いWAVベースのペイロードを用いて、Linux、macOS、Windows環境から認証情報を窃取しています。 https://www.trendmicro.com/ja_jp/research/26/d/teampcp-telnyx-attack-marks-a-shift-in-tactics.html Mon, 6 Apr 2026 00:00:00 +0000 John Rainier Navato John Rainier Navato マルウェア Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Qilinとして知られるAgendaランサムウェアは、先進的な手法、クロスプラットフォーム型の亜種、そして他の主要な脅威グループとの連携を活用し、急速に最も活発かつ危険性の高いランサムウェア運用の一つへと成長しています。積極的な二重恐喝モデルと、重要産業にまたがって拡大する被害対象により、企業にとって深刻なリスクとなっており、プロアクティブな検知と防御が求められています。 https://www.trendmicro.com/ja_jp/research/26/d/ransomware-spotlight-agenda.html Fri, 3 Apr 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research ランサムウェア Trend Micro Research : エンドポイント Trend Micro Research : ランサムウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 電力網インフラや基幹OTネットワークでは、攻撃者による水平移動・内部活動が大きな脅威となります。対策として、「East‑Westトラフィック」を可視化することが重要です。 https://www.trendmicro.com/ja_jp/research/26/d/why-east-west-visibility-matters-for-grid-security.html Wed, 1 Apr 2026 00:00:00 +0000 Vitaliy Shtym Vitaliy Shtym コンプライアンス Trend Micro Research : クラウド環境 Trend Micro Research : コンプライアンス Trend Micro Research : エンドポイント Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : 消費者向け Trend Micro Research : エクスプロイト&脆弱性 Trend Micro Research : プライバシーリスク Trend Micro Research : サイバー脅威 Trend Micro Research : ICS OT Trend Micro Research : APT&標的型攻撃 Trend Micro Research : IoT Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : ネットワーク Axiosに対してサプライチェーン攻撃が発生し、攻撃者は盗まれたnpm認証情報を使用して悪意のあるバージョンを公開しました。このバージョンにはファントム依存関係が含まれており、インストール時にクロスプラットフォームのRATを起動し、その後、検出を困難にするために自身のファイルをクリーンなデコイに置き換えました。 https://www.trendmicro.com/ja_jp/research/26/d/axios-npm-package-compromised.html Wed, 1 Apr 2026 00:00:00 +0000 Peter Girnus Jacob Santos Peter Girnus Jacob Santos サイバー脅威 Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 すべてのクラウド侵害が、マルウェア攻撃やゼロデイ脆弱性悪用手口から始まるわけではありません。本事例で攻撃者は、外部公開されたSpring Boot Actuatorエンドポイントを発見し、露呈した構成ソースから認証情報を窃取後、OAuth2のROPCフローを悪用して多要素認証機能を回避し、不正アクセスを可能にしました。 https://www.trendmicro.com/ja_jp/research/26/c/from-misconfigured-spring-boot-actuator-to-sharepoint-exfiltrati.html Tue, 31 Mar 2026 00:00:00 +0000 Ryan Soliven Jovit Samaniego Reine Roque Ryan Soliven Jovit Samaniego Reine Roque サイバー脅威 Trend Micro Research : エンドポイント Trend Micro Research : サイバー犯罪 Trend Micro Research : Investigations Trend Micro Research : リサーチ Trend Micro Research : 専門家の視点 Trend Micro Research : 記事、ニュース、レポート TrendAI™ Researchは、ユーザの行動やマシンの利用パターンがマルウェアリスクを左右する重要な要因であることを明らかにしました。本調査では1,000万台以上のエンドポイントを分析し、リスクが偶発的なものではなく、文脈に大きく依存していることを確認しています。また、組織がセキュリティ態勢を強化するための具体的な示唆も得られています https://www.trendmicro.com/ja_jp/research/26/c/forecasting-future-outbreaks-a-behavioral-and-predictive-approach-to-proactive-cyber-risk-management.html Tue, 31 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー脅威 Trend Micro Research : エンドポイント Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 ランサムウェアグループ「Warlock」は、NSecドライバによってBYOVDの手口を刷新し、TightVNCやYuzeなどのツールを拡充することで、永続化、防御回避、横展開の戦略を強化しています。 https://www.trendmicro.com/ja_jp/research/26/c/dissecting-a-warlock-attack.html Mon, 30 Mar 2026 00:00:00 +0000 Maristel Policarpio Junestherry Dela Cruz Sarah Pearl Camiling Jacob Santos Don Ovid Ladores Maristel Policarpio Junestherry Dela Cruz Sarah Pearl Camiling Jacob Santos Don Ovid Ladores ランサムウェア Trend Micro Research : 最新情報 Trend Micro Research : リサーチ Trend Micro Research : ランサムウェア Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 トレンドマイクロの脅威リサーチャーによる調査では、生成AIチャットボットの回答に含まれる外部Webサイトへのリンク（URL）や、そのURLに付与されたUTMパラメータ、アクセス元のリファラー情報などを分析しました。その結果、生成AIチャットボットの回答を経由して危険サイトへ誘導される事例を確認しました。 https://www.trendmicro.com/ja_jp/research/26/c/generative-ai-chatbots-redirect-users-malicious-websites.html Mon, 30 Mar 2026 00:00:00 +0000 本野 賢一郎 本野 賢一郎 Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート TrendAIとNVIDIA OpenShellがどのように自律型AIエージェントのセキュリティを強化し、可視性と管理・統制力を高めた信頼性の高いエンタープライズAIシステムの構築を支援するのかをご紹介します。 https://www.trendmicro.com/ja_jp/research/26/c/securing-autonomous-ai-agents-with-trendai-and-nvidia-openshell.html Mon, 30 Mar 2026 00:00:00 +0000 Fernando Cardoso King Cao Truman Coburn Bestin Koruthu Fernando Cardoso King Cao Truman Coburn Bestin Koruthu Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) 2025年後半、AIシステムはサイバーリスクの震源地となりました。重大な脆弱性の増加とともに、攻撃者はAIスタックのあらゆるレイヤーを標的としています。AIエコシステム全体に存在する基盤的な弱点が拡大する中、組織にはより警戒的でAIを前提とした防御アプローチが求められています。 https://www.trendmicro.com/ja_jp/research/26/c/fault-lines-in-the-ai-ecosystem-trendai-state-of-ai-security-report.html Fri, 27 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : レポート 攻撃者集団「KongTuke」が遠隔操作ツール「modeloRAT」を展開する攻撃キャンペーンを活発化させています。WordPress上の侵害されたサイトや偽のCAPTCHAページ経由で展開されるmodeloRATは、偵察活動、コマンド実行、長期的な不正アクセスを可能にします。KongTukeグループは、現在もこの感染チェーンを運用しつつ、ClickFixの新たな手口「CrashFix」を用いた攻撃活動も並行させています。 https://www.trendmicro.com/ja_jp/research/26/c/kongtuke-clickfix-abuse-of-compromised-wordpress-sites.html Thu, 26 Mar 2026 00:00:00 +0000 Aira Marcelo Jovit Samaniego Ryan Maglaque Fe Cureg Lisa Wu Aira Marcelo Jovit Samaniego Ryan Maglaque Fe Cureg Lisa Wu マルウェア Trend Micro Research : リサーチ Trend Micro Research : フィッシング Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 攻撃者がDocker Desktop VMを脱出し、ホスト上で不正なコードを実行する新たな手口について解説します。正規の開発ツールも、内部APIや設定の露出により、リスクを高めてしまいます。 https://www.trendmicro.com/ja_jp/research/26/c/cracking-the-isolation-novel-docker-desktop-vm-escape-techniques-under-wsl2.html Mon, 23 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research クラウド環境 Trend Micro Research : クラウド環境 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 TrendAI™のリサーチャーが、サイバー犯罪対策においてINTERPOLを支援するために提供したスレットインテリジェンスと分析についてご紹介します。 https://www.trendmicro.com/ja_jp/research/26/c/trendai-supports-global-law-enforcement-efforts.html Thu, 19 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research サイバー犯罪 Trend Micro Research : クラウド環境 Trend Micro Research : 最新情報 Trend Micro Research : サイバー犯罪 Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 攻撃者は、SEO対策で検索上位に表示させた偽のGitHubリポジトリにダウンロードページを設置してWindowsユーザに情報窃取型マルウェアファミリ「BoryptGrab」をダウンロードさせた後、異なるペイロード（リバースSSHバックドアを含む）を展開しました。 https://www.trendmicro.com/ja_jp/research/26/c/boryptgrab-stealer-targets-users-via-deceptive-github-pages.html Thu, 19 Mar 2026 00:00:00 +0000 Mingyue Shirley Yang Mingyue Shirley Yang マルウェア Trend Micro Research : マルウェア Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 Azureコントロールプレーンに対する攻撃は、連鎖的な被害に発展します。「TrendAI Vision One™」はコントロールプレーンに適した検知・対応機能を備えており、脅威を迅速に阻止します。 https://www.trendmicro.com/ja_jp/research/26/c/azure-control-plane-threat-detection-with-trendai-vision-one.html Mon, 16 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research クラウド環境 Trend Micro Research : クラウド環境 Trend Micro Research : リサーチ Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : サイバー脅威 AIを活用したメールセキュリティで攻撃者の行動を先読みし、さまざまな場面の活動をユーザごとに把握。テクノロジーと人の行動を正確につなぎわせて、より強固な防御を実現します。 https://www.trendmicro.com/ja_jp/research/26/c/proactive-email-security.html Thu, 12 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 記事、ニュース、レポート Trend Micro Research : Artificial Intelligence (AI) Trend Micro Research : リサーチ AIセキュリティ会議「[un]prompted 2026」でTrendAI™は、「本人確認システムのAIが不正なコード実行に悪用されるリスク」と「AIシステムの脆弱性を自動発見する手法」について発表しました。 https://www.trendmicro.com/ja_jp/research/26/c/trendai-at-unprompted-2026.html Thu, 12 Mar 2026 00:00:00 +0000 TrendAI™ Research TrendAI™ Research Artificial Intelligence (AI) Trend Micro Research : 最新情報 Trend Micro Research : 記事、ニュース、レポート