AIエクスプロイトとゼロデイ
50件の攻撃シナリオで資産侵害ゼロ：TrendAI Vision One™ Endpoint Security EssentialsがAV-ComparativesのCertified Leaderに認定
2026年9月15日Jay Yaneza
2026年9月15日 Read article
TrendAI™
セキュリティブログ
注目のブログ
金融サービスヘルスケア・ライフサイエンステクノロジー・メディア・通信
取締役会で問われるサイバーリスク：企業の収益に及ぼす影響
サイバーリスクの定量化を活用するために、専門家になる必要はありません。TrendAI™はデータ収集を自動化し、財務面のリスクをリアルタイムに把握するための情報と、具体的な対処方法を提示します。
2026年9月11日
Read article
AI
TrendAI™、OpenAIのGPTサイバーモデルを活用し、エクスポージャー時間ゼロへの競争を加速
OpenAIのGPTサイバーモデルにより、TrendAI™は脆弱性の発見から修正までのエクスポージャーの窓を、これまで以上の速さで閉じられるようになります。
2026年9月3日
Read article
Qilinのリークサイトに掲載されたATF、侵害を報告：TrendAI™による分析
米国アルコール・タバコ・火器及び爆発物取締局（ATF）が、Qilinランサムウェアグループのリークサイトに掲載されたと報じられています。Qilinの活動手法と、過去の戦術から組織が得られる教訓を解説します。
2026年8月28日
Read article
ブログ記事を検索
Site search
Filter by:
マルウェア
信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用
本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。
August 17th, 2026 15 min read
15 min read
Read Article
フィッシングとBEC
AiTMフィッシングはいかにしてMFAを回避し、ビジネスメール詐欺（BEC）でMicrosoft 365メールボックスを乗っ取ったのか
標的を絞った誘導メールへのワンクリックにより、有効なMicrosoft 365セッショントークンが攻撃者の手に渡りました。取引先になりすまし、支払いの振込先を変えるには、それだけで十分でした。TrendAI Vision One™ Services – Managed Detection and Response（MDR）が、この攻撃を根本原因まで追跡します。
August 14th, 2026 20 min read
Read Article
AIエクスプロイトとゼロデイ
AIのスピードは脆弱性の情勢を変えつつある。それでも、CISA KEVへのコミットメントは変わらない。
TrendAI™は、実際に悪用されているリスクを示す実証済みのシグナルとして、CISA KEVカタログへの取り組みを一段と強化しています。TrendAI™は、AIを活用してTrendAI™ ZDIのリサーチ、エクスプロイトインテリジェンス、エクスポージャーの状況、ビジネスリスクを組み合わせ、継続的なAI支援型の優先順位付けを実現することで、セキュリティチームのより良い意思決定と迅速な対応を支援します。
August 6th, 2026 5 min read
Read Article
エクスプロイトとゼロデイ
Difyのログイン後フローに存在したオープンリダイレクト脆弱性：TrendAI™ Researchによる発見から修正まで
TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。
August 4th, 2026
Read Article
サイバー犯罪
TrendAI™のインテリジェンスが法執行機関による「Tycoon 2FA」運営者の逮捕に貢献
シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。
August 4th, 2026
Read Article
OT & critical infrastructureMFAと認証
米国の水道事業者を狙う悪意のあるサイバー活動：運用者が知っておくべきこと
少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。
August 3rd, 2026 5 min read
Read Article
AI
TrendAI™、NvidiaのOpen Secure AI Allianceに参画：AIを作る側と守る側のギャップを埋める
TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。
July 30th, 2026
Read Article
AIサイバー脅威
OpenAI・Hugging Faceインシデントの内幕：背後に人間の攻撃者がいないAI侵害
OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。
July 23rd, 2026 8 min read
Read Article
Pwn2Own Berlin 2026: On the Ground With TrendAI™ ZDI's Biggest AI Showdown Yet
47 zero-days fell at Pwn2Own Berlin 2026 for US$1,298,250 in payouts. TrendAI™ was on the ground all three days — here's what we saw.
June 1st, 2026 10 min read
Read Article
AI
Vercel侵害：OAuthサプライチェーン攻撃がプラットフォーム環境変数に潜む見えにくいリスクを露呈
Vercelに対するOAuthサプライチェーン侵害により、信頼されたサードパーティ製アプリとプラットフォーム環境変数が、従来の防御をどのように回避し、被害範囲を拡大させ得るかが明らかになりました。本記事では、攻撃の連鎖、根底にある設計上のトレードオフ、そしてこの事案が現代のPaaSとソフトウェアサプライチェーンリスクについて何を示しているのかを考察します。
April 20th, 2026 29 min read
Read Article