2026年度下期から開始される「サプライチェーン強化に向けたセキュリティ対策評価制度」。制度の概要と準備しておくべきことについて解説します。

2025年も様々なセキュリティインシデントが国内で公表されましたが、2025年1月～12月のデータを基に、2025年の国内のセキュリティ動向を考察していきます。

2025年、ランサムウェア攻撃などにより社会インフラやビジネスの根幹を揺るがす被害が続出しました。またもう一方の側面として、サイバー攻撃者がAIを悪用する形跡を複数確認しました。2025年のサイバーリスク状況をまとめて考察します。

2025年12月、テキストエディターソフト「EmEditor」に対する水飲み場攻撃が報告されました。EmEditorを新たにダウンロードするユーザに影響が発生した今回攻撃について、その影響を解説します。

昨今、ERPを基軸としたデータ漏洩事例が国内外で複数報告されるようになりました。2025年に発覚した2つのERPの脆弱性を中心に、ERPのサイバーリスク動向について解説します。

2025年9月、米カリフォルニア州で高度な人工知能（AI）を規制する法案「AI安全開示法（SB-53）」が成立し、2026年1月1日から適用が開始されます。本稿では、SB-53の対象者や規制内容を解説します。

2025年12月10日、当社の法人向けの2026年のセキュリティ脅威予測レポートが公開されました。本稿では、AIやランサムウェアなど、特に注意したい3つのトピックを解説します。

スマートフォンを前提とした様々なサービスに利用される「QRコード」。これを悪用する様々なトラブルも存在します。事業者としてQRコードを利用する際に、気を付けたいポイントを考察・検証しました。

2025年11月に開催されたアサヒグループホールディングスの記者会見で明らかにされた内容を基に、今回の事例の特徴を考察します。

2025年12月12日、アスクル株式会社は、ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みに関する報告書を公表しました。報告書を読み解き、インシデントの経緯やそこから浮かび上がる課題を考察します。

2025年12月1日、ランサムウェア攻撃の影響で事業の一部を停止している流通大手アスクル株式会社は、11月度の単月売上高が前年同月度対比4.9%となったことを発表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。

2025年はAgentic AI元年と呼ばれることもあり、様々な分野での利活用が進められています。しかし、その次の段階について考えたことはあるでしょうか？Innovator AI、そしてOrganization AIについて考察しました。

AIモデルに対して暗黙のうちに抱かれがちな前提を問い直し、現実の運用環境において現れる偏りや限界、そして管理が不十分なままAIを導入した場合に生じる影響を明らかにすることで、AIを「賢い道具」としてではなく、「扱い方を誤ればリスクになり得る存在」として捉え直します。

本稿では、TrendAI™ Researchの監視活動やTrendAI Vision One™のスレットインテリジェンスから得た、攻撃者集団「SHADOW-AETHER-015」やAPTグループ「Earth Preta」に関する注目すべき最新の戦術・手法・手順について解説します。これらの知見は、2025年のMITRE ATT&CK EvaluationにおけるTrendAI™の性能を裏付けるものです。

PeckBirdyは、中国系APTグループが用いるJScript型のLOLBin悪用フレームワークです。多くの環境に適応できることから、ギャンブル組織や行政機関に対するバックドア攻撃に利用されています。

TrendAI Vision OneとSentinelOneの統合により、エンドポイント保護の柔軟性を向上させたTrendAIの取り組みについてご確認ください。

TrendAI Zero Day Initiative（ZDI）が、コネクテッドカー、EV充電器、自動車システム全体にわたって、どのように重大な脆弱性を特定したのかをご紹介します。

改ざん版のEmEditorインストーラを公式ダウンロードサイトから配布し、情報窃取型マルウェアに感染させる攻撃活動について、TrendAI™ Researchの技術分析をもとに解説します。

ソフトウェア開発者を情報窃取ツール「Evelyn Stealer」に感染させる攻撃キャンペーンについて、拡張機能を悪用した多段階の配布手段に焦点をあてて解説します。

最近のリモートアクセスツール「AsyncRAT」による攻撃では、Cloudflareの無料インフラや正規Python環境を悪用するなど、信頼性を逆手にとって検知回避の技法を巧妙化させています。

TrendAI™のÆSIRプラットフォームは、AIによる自動化と専門家の監督を組み合わせることで、AIインフラに潜むゼロデイ脆弱性を見つけ出します。2025年半ば以降だけでも、NVIDIA、Tencent、MLflowを対象に21件の脆弱性を発見してきました。

トレンドマイクロはINTERPOLと連携し、アフリカ発のデジタル恐喝ネットワークを解体。高度な脅威分析を通じ、官民協力による実効性ある対策成果を示しました。

クラウド環境の複雑なリスク管理をシンプルにする「プロジェクトビュー」により、アラート疲れや可視性の欠如といった課題を解消し、的確かつ迅速な対応を支援します。

Trend Vision One とAWS Security Hub CSPMの連携は、二つの強力なプラットフォームが相互に補完し合い、AWS インフラストラクチャを保護するための取り組みです。