トレンドマイクロセキュリティブログ

Artificial Intelligence (AI)

発展するAIアシスタント：そのセキュリティ懸念とリスク管理

現在および将来のAIアシスタントが持つ機能を分析し、攻撃者の視点から考えることで、次世代AIアシスタントがもたらす潜在的な脅威に正面から向き合い、一般の人々が注意すべき危険性を明らかにすることにしました。

Research Jan 24, 2025

サイバー脅威

コンテナセキュリティにおけるMITRE ATT&CKの活用：情報提供と関連付けによる新たな保護戦略

トレンドマイクロではコンテナ向けMITRE ATT&CKの開発に参画すると共に、サイバー防御への活用を進めています。活用の実例として製品機能への統合についても紹介します。

Research Jan 20, 2025

エクスプロイト&脆弱性

2025年1月セキュリティアップデート解説：Microsoft社は161件、Adobe社は14件の脆弱性に対応

2025年最初のパッチチューズデーとなりAdobe社やMicrosoft社から多くのセキュリティアップデートが発表されました。最新のセキュリティ情報についてご紹介させていただきます。リリースの概要は、以下の動画（英語）からもご覧いただけます。

LDAPNightmare (CVE-2024-49113) 脆弱性のPoCに偽装した情報窃取型マルウェアの手口

本稿では、情報窃取型マルウェアを配布するために脆弱性「LDAPNightmare (CVE-2024-49113) 」の偽PoCエクスプロイトに偽装する手口について解説します。

Research Jan 16, 2025

マルウェア

Pythonベースのマルウェア「NodeStealer」がFacebook広告マネージャから情報を窃取

トレンドマイクロのMXDRチームは、NodeStealerの最新亜種を分析しました。本亜種は、スピアフィッシングメールを介して標的端末に感染し、Telegram経由で機密情報を流出させます。

Research Jan 15, 2025

Artificial Intelligence (AI)

生成AIプロンプトインジェクションの新たな手口「リンクトラップ」

生成AIを狙うプロンプトインジェクションの新手法「リンクトラップ」は、AIに高い権限がなくても機密情報を流出させる可能性があるため、対策の実施が強く望まれます。

Security Strategies Jan 14, 2025

ランサムウェア

ランサムウェアスポットライト- RansomHub

「RansomHub」は、トレンドマイクロが「Water Bakunawa」として監視している新興の「サービスとしてのランサムウェア（RaaS: Ransomware-as-a-Service）」グループです。2024年2月に初めて確認された比較的新しい攻撃グループですが、身代金を支払う可能性が高い大企業を狙う大胆な活動を展開しています。

Research Jan 10, 2025

サイバー脅威

Microsoft Teamsを介した「ヴィッシング」の手口によってマルウェア「DarkGate」が侵入

音声通話を用いたソーシャルエンジニアリングによってユーザを騙し、リモートアクセスツールをインストールさせた上でマルウェア「DarkGate」に感染させる攻撃を分析します。

CVE-2024-49112およびCVE-2024-49113に関する最新情報

本稿では、CVE-2024-49112およびCVE-2024-49113について解説し、ITおよびSOC（セキュリティオペレーションセンター）担当者が知っておくべき情報をまとめました。これらの脆弱性を悪用した攻撃への対策方法も併せて紹介します。

Research Jan 09, 2025

サイバー脅威

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

2024年の年末から大規模に活動を行っているIoTボットネットを発見し、そのC&Cサーバから送信されるDDoS攻撃コマンドを観測しました。このIoTボットネットのC&Cサーバからは各国の様々な企業を対象としたDDoS攻撃コマンドが発信されており、攻撃の対象の中には、日本の複数の大企業や銀行が含まれていました。

トレンドマイクロセキュリティブログ

2025年セキュリティ脅威予測：AIの進化が脅威全体を新たなステージへ

発展するAIアシスタント：そのセキュリティ懸念とリスク管理

コンテナセキュリティにおけるMITRE ATT&CKの活用：情報提供と関連付けによる新たな保護戦略

2025年1月セキュリティアップデート解説：Microsoft社は161件、Adobe社は14件の脆弱性に対応

LDAPNightmare (CVE-2024-49113) 脆弱性のPoCに偽装した情報窃取型マルウェアの手口

Pythonベースのマルウェア「NodeStealer」がFacebook広告マネージャから情報を窃取

生成AIプロンプトインジェクションの新たな手口「リンクトラップ」

ランサムウェアスポットライト- RansomHub

Microsoft Teamsを介した「ヴィッシング」の手口によってマルウェア「DarkGate」が侵入

CVE-2024-49112およびCVE-2024-49113に関する最新情報

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

リソース

サポート

会社概要

トレンドマイクロ セキュリティブログ

Trending Topics

リソース

サポート

会社概要

The Americas

Asia Pacific

Europe, Middle East & Africa

トレンドマイクロセキュリティブログ