「サイバーリスクを経営層に分かるように説明するのは難しい…」。そんな課題に対するサイバーリスク定量化の考え方があるのはご存じですか？今回は、サイバーリスク定量化モデル「FAIR」の概要を紹介します。

2024年にEUで新たに施行されたセキュリティ規則「EUサイバーレジリエンス法（Cyber Resilience Act：CRA）」の内容や日本企業への影響を解説します。

2024年11月、サプライチェーン管理ソリューションを提供するBlue Yonder（ブルーヨンダー）へのランサムウェア攻撃の影響で、米Starbucks（スターバックス）の業務に障害が発生したことが報じられ、その後2025年9月にはスターバックス日本法人からも被害が公表されました。本稿ではクラウドやマネージドサービスの提供元がサイバー攻撃を受けた場合の影響について解説します。

去るTrend World Tour 25にて強調された「プロアクティブセキュリティ」の必要性。従来のリアクティブな対策にとどまらない、これからのセキュリティ戦略とは？その実現には何が必要か？基調講演の内容を紐解きます。

2025年7月、8月にAI駆動型と呼ばれるマルウェア「LAMEHUG（レイムハグ）」「PromptLock（プロンプトロック）」が 新たに続々と発見されました。これらのAI駆動型マルウェアを解説します。

2025年8月2日から7日までラスベガスでBlack Hat USA 2025が開催されました。 Black Hatの概要や2025年のイベントの注目ポイントをご紹介します。

2025年4月に被害が公表された韓国最大の通信事業者SKテレコムの侵害事例。約2,700万件の情報漏えいの可能性と、APTグループが用いるマルウェアBPFDoorについて言及された、本事案を改めて考察します。

2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」では、AI×セキュリティ、クラウド×セキュリティへの洞察を深める機会もありました。NVIDIA®ならびにAWSからゲストをお招きしたセッションも含めて、本稿でまとめて紹介します。

サイバーセキュリティは経営課題であり、長期的戦略が欠かせません。しかしセキュリティ運用の最前線では、今しも目前に迫る脅威と戦わなければなりません。2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」における、オペレーションの担当者向けセッションを解説します。

8月1日東京、8月29日大阪で行われた当社主催のサイバーセキュリティカンファレンス「Trend World Tour 25」。本イベントの講演や出展内容を一気に振り返りましょう。

8月に行われた当社のサイバーセキュリティカンファレンス「Trend World Tour25」。イベントテーマである「Proactive Security Starts Here」に寄せて、自組織のプロアクティブセキュリティに取り組む各社の戦略について登壇内容をレポートします。

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

サイバー犯罪者は、Vercel、Netlify、LovableといったAIネイティブプラットフォームを悪用し、ユーザを欺いて検出を回避する偽のキャプチャページをホストすることで、フィッシングキャンペーンを展開しています。

トレンドマイクロでは、AI画像編集アプリ「Wondershare Repairit」の安全度について調査を行いました。その結果、機密性の高いユーザデータが露出する場合があることが判明しました。これにより、モデルの改ざんやサプライチェーン攻撃のリスクが生じています。

新興のThe Gentlemenランサムウェアグループが標的環境に適応させた高度な戦術・手法・手順を駆使して世界中の主要産業を狙っています。

MCPはAIシステムに恩恵をもたらす一方、新たな攻撃対象になる可能性もあります。対策として、MCPのコンテナ化と最小権限の原則を組み合わせたアプローチが有効です。

本稿は、実際の事例を交えながらタスク詐欺のライフサイクルと手口を明らかにし、こうした脅威を見分けて回避するための戦略を紹介します。

AI生成コードやソーシャルエンジニアリングを用いた攻撃活動「EvilAI」は、精巧な偽アプリにマルウェアを仕込むことで検知を回避し、世界各地の組織から情報を窃取します。

本記事では、偽ショッピングサイトの活動状況について解説し、インターネットで検索する際に利用者が注意すべき点を紹介します。

本稿では、進行中のNPMサプライチェーン攻撃に関する重要な詳細を明らかにし、潜在的な侵害から身を守るために必要な対応を提示しています。

セキュリティ企業は、セキュリティインシデントに関する詳細な分析を日常的に公開し、攻撃者の戦術や技術、手順（TTPs）を広く知られる状態にしています。これらのレポートは、悪用されている、あるいは悪用され得る特定の脆弱性や、マルウェアの配布手法、回避技術について包括的な知見を提供することが少なくありません。

正規アプリのクラック版を餌にmacOSユーザを誘導し、情報窃取型マルウェア「AMOS」をインストールさせる攻撃キャンペーンについて、「Trend™ Research」の分析をもとに解説します。

ローコード自動化の普及が進むなかで、Microsoft Power Automate はサイバー犯罪者にとって魅力的な標的となりつつあります。攻撃者はその複雑さを悪用し、検知をすり抜けたりデータを持ち出したりしています。一方で、サイバー犯罪アンダーグラウンド市場では侵害済みの企業資産に対する需要が供給を上回る状況となっています。

今月も第2火曜日がやってきました。Microsoft社とAdobe社が最新のセキュリティアップデートを公開しました。それぞれの最新セキュリティアラートの詳細をご確認ください。リリース全体をまとめた動画（英語）もご覧いただけます。