エクスプロイトとゼロデイ
セキュリティ101：仮想パッチ
パッチが適用されていない、または脆弱性を抱えるアプリケーションや組織のITインフラは、どのようなリスクにさらされるのでしょうか。本記事では、企業の脆弱性管理とパッチ管理にまつわる課題を仮想パッチがどのように解決するのかを解説します。
August 25th, 2026 5 min read
TrendAI™ Research
August 25th, 2026 
5 min read
Read article
TrendAI™ Deep Research
注目のリサーチ記事
APT
2026年上半期のAPT動向を分析: 「信頼」を武器化する攻撃者
国家との関連が疑われる攻撃者は、攻撃チェーンのあらゆる段階にAIを組み込みながら、防御側がすでに信頼しているサービスの内側に自らのインフラを潜ませています。本レポートでは、こうした活動を突き動かす地政学的背景と、防御側が次に優先すべき対策を読み解きます。
August 20th, 2026
Read article
AI governance
ソブリンAIのセキュリティ確保：物理・ソフトウェア・モデルの各サプライチェーンにわたる実践的コントロール
ソブリンAIでは、セキュリティスタックのあらゆるレイヤーの責任が運用者の手に委ねられます。本記事では、この転換に伴う脅威と、国家が保有するAIシステムの信頼性を保つための実践的なコントロールをあわせて解説します。
August 11th, 2026
Read article
Cloud security
見えないアタックサーフェス：データセンター周辺で露出する数千台の産業制御システム
TrendAI™ Researchが米国のデータセンター周辺にあるICSプロトコルを調査したところ、冷却、電力、環境設備といった重要インフラを制御する数千台の脆弱なデバイスが見つかりました。運用効率を重視し、セキュリティを前提とせずに設計されたこれらのシステムは、公開インターネットからアクセス可能な状態にありました。
August 8th, 2026 43 min
Read article
リサーチ記事を検索
Site search
Filter by:
サイバー犯罪 Cloud security
A Look at Linux: Threats, Risks, and Recommendations
This article aims to discuss the Linux threat landscape and examine how Linux has become an attractive target for attackers, as well as how it can be prone to a variety of threats and risks.
January 26th, 2021 14 min read
Read Article
AI ソーシャルエンジニアリング
Exploiting AI: How Cybercriminals Misuse and Abuse AI and ML
We discuss the present state of the malicious uses and abuses of AI and ML and the plausible future scenarios in which cybercriminals might abuse these technologies for ill gain.
November 19th, 2020
Read Article
サイバー犯罪アンダーグラウンド Cloud security
Cybercriminal ‘Cloud of Logs’: The Emerging Underground Business of Selling Access to Stolen Data
We take a closer look at an emerging underground market that is driven by malicious actors who sell access to a gargantuan amount of stolen data, frequently advertised in the underground as “cloud of logs."
November 16th, 2020 22 min read
Read Article
サイバー犯罪
COVID-19 Used in Malicious Campaigns
Threat actors take advantage of the spread of COVID-19 for malicious campaigns. Goods and services related to the virus also appear in underground marketplaces and cybercriminal forums.
November 11th, 2020 23 min read
Read Article
ランサムウェアと恐喝
Ryuk 2020: Distributing Ransomware via TrickBot and BazarLoader
Starting this year, Ryuk began using another dropper called BazarLoader (also known as BazarBackdoor), which is primarily distributed via phishing emails that contain either malicious attachments or links to websites that host malware.
November 4th, 2020 4 min read
Read Article
IoTとスマートデバイス
A Ride on Taiwan’s Self-Driving Bus
We went for a ride on the self-driving bus now being tested in Taiwan. Here are our insights.
October 22nd, 2020 7 min read
Read Article
Operation Earth Kitsune: Tracking SLUB’s Current Operations
A watering hole campaign we dubbed as Operation Earth Kitsune is spying on users’ systems through compromised websites. Using SLUB and two new malware variants, the attacks exploit vulnerabilities including those of Google Chrome and Internet Explorer.
October 19th, 2020
Read Article
サイバー犯罪アンダーグラウンド
Inside the Bulletproof Hosting Business: Cybercriminal Methods and OpSec
Bulletproof hosting (BPH) services have long been crucial parts of the cybercriminal infrastructure. How do they protect malicious activities, and how do cybercriminals use them to stay in business?
October 6th, 2020 5 min read
Read Article
サイバー犯罪アンダーグラウンド
Commodified Cybercrime Infrastructure: Exploring the Underground Services Market for Cybercriminals
The provision of services, as well as the way criminals operate in the underground, have gone through many changes over the years to cater to the market’s different infrastructure demands.
September 1st, 2020 8 min read
Read Article
サイバー犯罪 フィッシングとBEC ソーシャルエンジニアリング
New Bait Used in Instagram Profile Hacking Scheme
Hackers spread messages supposedly sent from Instagram Help Center claiming that the user's account is at risk of being deleted.
August 28th, 2020
Read Article