
TrendAI™
セキュリティブログ

注目のブログ

パッチ公開前に情報が流出した2件の重大なPHP脆弱性:組織が今すぐ取るべき対応
10月20日15:20(UTC)、Hacker Newsへの投稿を通じて、リモートコード実行につながるおそれのある2件の重大なPHP脆弱性の詳細が流出しました。投稿は削除されましたが、スクリーンショットがXとMastodonで拡散されました。
eMudhraのCA秘密鍵8件が侵害:何が起き、組織は今何をすべきか
eMudhraの中間CA秘密鍵8件が侵害され、その一部はわずか3ビットという脆弱なものでした。コード署名に伴うリスクと、不正利用を調査してセキュリティ上の穴をふさぐために組織が取るべき対応について、TrendAI™が解説します。
CISOにとって試練の1週間:PHP、eMudhra、そして取締役会から問われること
2件の重大なPHP脆弱性がパッチ公開前に漏洩し、同じ日にMozillaはeMudhra認証局の鍵の強度不足を公表しました。本記事では、TrendAI™ Global CISOのSundari Parekhが、セキュリティ責任者に向けて実践的な対応策を解説します。
ブログ記事を検索
Filter by:
フロンティアAIラボはペースを落とせる。防御側にその余裕はない
フロンティアAIの開発ペースをめぐる議論では、企業リスクはフロンティアモデルの能力が高すぎることや、人間の意図と合致しないことから生じると想定されています。しかしこの議論は、ラボがより安全なモデルを開発すれば企業も安全になる、という前提にも立っています。実際は、それほど単純ではありません。フロンティアAIラボはペースを落とせても、防御側にその余裕はありません。
包囲される世界の公共部門:2026年第2四半期の脅威インテリジェンス
2026年第2四半期、公共部門に対する脅威はますます執拗になっています。AIを活用したランサムウェア、国家を背景とするサイバースパイ活動、サプライチェーン攻撃など、重要な機関が直面するリスクは急速に広がっています。
50件の攻撃シナリオで資産侵害ゼロ:TrendAI Vision One™ Endpoint Security EssentialsがAV-ComparativesのCertified Leaderに認定
取締役会で問われるサイバーリスク:企業の収益に及ぼす影響
サイバーリスクの定量化を活用するために、専門家になる必要はありません。TrendAI™はデータ収集を自動化し、財務面のリスクをリアルタイムに把握するための情報と、具体的な対処方法を提示します。
TrendAI™、OpenAIのGPTサイバーモデルを活用し、エクスポージャー時間ゼロへの競争を加速
OpenAIのGPTサイバーモデルにより、TrendAI™は脆弱性の発見から修正までのエクスポージャーの窓を、これまで以上の速さで閉じられるようになります。
Qilinのリークサイトに掲載されたATF、侵害を報告:TrendAI™による分析
米国アルコール・タバコ・火器及び爆発物取締局(ATF)が、Qilinランサムウェアグループのリークサイトに掲載されたと報じられています。Qilinの活動手法と、過去の戦術から組織が得られる教訓を解説します。
SHADOW-WATER-084の内幕:Remcos、LXBASEなどを配信するステガノグラフィ型ローダー・アズ・ア・サービス
TrendAI™ Researchは、まったく異なるおとりアプリケーションと互いに無関係なペイロードを、共通のツールキットで配信する3つのキャンペーンを追跡しました。本稿では、第1段階をピクセルデータに隠す手法から、複数のペイロードを配信できる柔軟な共通ローダーまで、攻撃チェーンの全体像を分析し、攻撃者が配信メカニズムを標準化している実態を明らかにします。
TrendAI™、脅威ハンティングを拡張し、AIインフラに対する実環境での悪用を動的に観測
TrendAI™のエージェント型エクスプロイト修復エンジン「AESIR」に、新たな脅威ハンティングコンポーネントが加わりました。脆弱性の開示後も可視性を維持し、1年以上にわたるハニーポットのデータを、ローダフレームワーク「LF3」へと結び付けた初の調査結果を紹介します。
CyberGymリーダーボードで首位:TrendAI™のエージェント型エクスプロイト修復エンジン、主要な脆弱性再現ベンチマークで97%を記録
TrendAI™による評価では、エージェント型エクスプロイト修復エンジン(コードネーム:AESIR)がCyberGymで97%を記録しました。同社が提出した結果はリーダーボードで首位となり、GPT-5.6 SolとClaude Mythos 5をいずれも12ポイント以上上回っています。モデル単体の性能ではなく、AIシステムのアーキテクチャが結果を左右したとしています。
英国の発電施設、サイバー攻撃で操業停止:産業インフラの運用者と防御担当者が知っておくべきこと
2026年7月、英国の発電施設がサイバー攻撃を受けたと報じられました。単一施設の停止であっても、産業インフラ全体のレジリエンスをめぐる幅広い問題が浮き彫りになります。