エクスプロイトとゼロデイ
「Node2Shell」の原因となったBrotliの脆弱性：修正対象と見落としやすい組み込み先
2026年10月28日6 min read
TrendAI™ Research
2026年10月28日
6 min read
Read article
TrendAI™
セキュリティブログ
注目のブログ
エクスプロイトとゼロデイ
パッチ公開前に情報が流出した2件の重大なPHP脆弱性：組織が今すぐ取るべき対応
10月20日15:20（UTC）、Hacker Newsへの投稿を通じて、リモートコード実行につながるおそれのある2件の重大なPHP脆弱性の詳細が流出しました。投稿は削除されましたが、スクリーンショットがXとMastodonで拡散されました。
2026年10月22日
Read article
エクスプロイトとゼロデイ
eMudhraのCA秘密鍵8件が侵害：何が起き、組織は今何をすべきか
eMudhraの中間CA秘密鍵8件が侵害され、その一部はわずか3ビットという脆弱なものでした。コード署名に伴うリスクと、不正利用を調査してセキュリティ上の穴をふさぐために組織が取るべき対応について、TrendAI™が解説します。
2026年10月21日
Read article
エクスプロイトとゼロデイ
CISOにとって試練の1週間：PHP、eMudhra、そして取締役会から問われること
2件の重大なPHP脆弱性がパッチ公開前に漏洩し、同じ日にMozillaはeMudhra認証局の鍵の強度不足を公表しました。本記事では、TrendAI™ Global CISOのSundari Parekhが、セキュリティ責任者に向けて実践的な対応策を解説します。
2026年10月21日
Read article
ブログ記事を検索
Site search
Filter by:
エクスプロイトとゼロデイ
「Node2Shell」の原因となったBrotliの脆弱性：修正対象と見落としやすい組み込み先
October 28th, 2026 6 min read
Read Article
エクスプロイトとゼロデイ
パッチ公開前に情報が流出した2件の重大なPHP脆弱性：組織が今すぐ取るべき対応
10月20日15:20（UTC）、Hacker Newsへの投稿を通じて、リモートコード実行につながるおそれのある2件の重大なPHP脆弱性の詳細が流出しました。投稿は削除されましたが、スクリーンショットがXとMastodonで拡散されました。
October 22nd, 2026
Read Article
エクスプロイトとゼロデイ
eMudhraのCA秘密鍵8件が侵害：何が起き、組織は今何をすべきか
eMudhraの中間CA秘密鍵8件が侵害され、その一部はわずか3ビットという脆弱なものでした。コード署名に伴うリスクと、不正利用を調査してセキュリティ上の穴をふさぐために組織が取るべき対応について、TrendAI™が解説します。
October 21st, 2026
Read Article
エクスプロイトとゼロデイ
CISOにとって試練の1週間：PHP、eMudhra、そして取締役会から問われること
2件の重大なPHP脆弱性がパッチ公開前に漏洩し、同じ日にMozillaはeMudhra認証局の鍵の強度不足を公表しました。本記事では、TrendAI™ Global CISOのSundari Parekhが、セキュリティ責任者に向けて実践的な対応策を解説します。
October 21st, 2026 
Read Article
APT
ロシアとの関連が疑われる侵入グループ「Earth Sirrush」：4年間にわたり進化を続ける諜報ツール
Earth Sirrushはツールや配信手法を繰り返し変更してきました。一方、TrendAI™ Researchの調査では、共通するコード、再利用された痕跡、インフラのパターンから、各キャンペーンのつながりが引き続き明らかになっています。
October 5th, 2026 5 min read
Read Article
専門家の見解
AIと進化する脅威ランドスケープ：公共部門のCISOが今知るべきこと
公共部門のCISOは、2026年に最大3,600件に達するAI関連CVE、自律型ランサムウェア、重要インフラのリスクなど、AIがもたらす脅威に対処する必要があります。
October 5th, 2026
Read Article
可視性、可観測性、オーナーシップ、ガバナンスでAIセキュリティ成熟度を評価する
3つの問いから、組織のAIセキュリティ成熟度が見えてきます。短い動画で専門家の見解を聞きながら、ガバナンス確立への道筋を探ります。
October 2nd, 2026
Read Article
ShinyHunters、1文字のWAF回避でPeopleSoftを再び攻撃
ShinyHuntersは、2026年6月に当社が分析し、すでに修正パッチが公開されているPeopleSoftの脆弱性を再び悪用しています。
October 1st, 2026
Read Article
モデルアライメントを超えて：AIエージェントの全レイヤーを保護する
アライメントはモデルに善意を持たせることができますが、エージェントが本番環境で接触するハーネス、ツール、データを保護することはできません。真のエージェントセキュリティとは、エージェント自身が決して無効化できない強制力をもって、すべてのレイヤーを統制することを意味します。
September 28th, 2026 3 min read
Read Article
AIエクスプロイトとゼロデイテクノロジー・メディア・通信
AIへの信頼がアタックサーフェスになるとき：プロンプトインジェクション、モデル盗難、パイプライン汚染の分析
本分析では、AIに対する攻撃が単なる「悪意あるプロンプト」の領域を超え、組織がすでに信頼しているツール、モデル、パイプラインそのものへと移行している実態と、リスクへの露出を低減するために組織が導入できるセキュリティ対策について解説します。
September 24th, 2026
Read Article