エクスプロイトとゼロデイ
「Node2Shell」の原因となったBrotliの脆弱性：修正対象と見落としやすい組み込み先
2026年10月28日6 min read
TrendAI™ Research
2026年10月28日
6 min read
Read article
TrendAI™
セキュリティブログ
注目のブログ
エクスプロイトとゼロデイ
パッチ公開前に情報が流出した2件の重大なPHP脆弱性：組織が今すぐ取るべき対応
10月20日15:20（UTC）、Hacker Newsへの投稿を通じて、リモートコード実行につながるおそれのある2件の重大なPHP脆弱性の詳細が流出しました。投稿は削除されましたが、スクリーンショットがXとMastodonで拡散されました。
2026年10月22日
Read article
エクスプロイトとゼロデイ
eMudhraのCA秘密鍵8件が侵害：何が起き、組織は今何をすべきか
eMudhraの中間CA秘密鍵8件が侵害され、その一部はわずか3ビットという脆弱なものでした。コード署名に伴うリスクと、不正利用を調査してセキュリティ上の穴をふさぐために組織が取るべき対応について、TrendAI™が解説します。
2026年10月21日
Read article
エクスプロイトとゼロデイ
CISOにとって試練の1週間：PHP、eMudhra、そして取締役会から問われること
2件の重大なPHP脆弱性がパッチ公開前に漏洩し、同じ日にMozillaはeMudhra認証局の鍵の強度不足を公表しました。本記事では、TrendAI™ Global CISOのSundari Parekhが、セキュリティ責任者に向けて実践的な対応策を解説します。
2026年10月21日
Read article
ブログ記事を検索
Site search
Filter by:
AIEmerging technologies
10億ドルを支えるアーキテクチャ：顧客がAWS上でTrendAI Vision One™を運用し、AIワークロードを保護する方法
August 23rd, 2026
Read Article
サイバー脅威
ペイロードをプロンプトで操る：npmサプライチェーン攻撃がAI搭載Linuxインプラント「RedC2」を配布
TrendAI™ Researchは、npmのオープンソースエコシステムで最近発見された高度な脅威、RedC2 Linuxインプラントを包括的に分析しました。
August 20th, 2026
Read Article
マルウェア
信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用
本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。
August 17th, 2026 15 min read
Read Article
フィッシングとBEC
AiTMフィッシングはいかにしてMFAを回避し、ビジネスメール詐欺（BEC）でMicrosoft 365メールボックスを乗っ取ったのか
標的を絞った誘導メールへのワンクリックにより、有効なMicrosoft 365セッショントークンが攻撃者の手に渡りました。取引先になりすまし、支払いの振込先を変えるには、それだけで十分でした。TrendAI Vision One™ Services – Managed Detection and Response（MDR）が、この攻撃を根本原因まで追跡します。
August 14th, 2026 20 min read
Read Article
AIエクスプロイトとゼロデイ
AIのスピードは脆弱性の情勢を変えつつある。それでも、CISA KEVへのコミットメントは変わらない。
TrendAI™は、実際に悪用されているリスクを示す実証済みのシグナルとして、CISA KEVカタログへの取り組みを一段と強化しています。TrendAI™は、AIを活用してTrendAI™ ZDIのリサーチ、エクスプロイトインテリジェンス、エクスポージャーの状況、ビジネスリスクを組み合わせ、継続的なAI支援型の優先順位付けを実現することで、セキュリティチームのより良い意思決定と迅速な対応を支援します。
August 6th, 2026 5 min read
Read Article
エクスプロイトとゼロデイ
Difyのログイン後フローに存在したオープンリダイレクト脆弱性：TrendAI™ Researchによる発見から修正まで
TrendAI™ Researchは、認証直後のセッションをトークンごと攻撃者に渡してしまうおそれのあるオープンリダイレクト脆弱性をDifyのログイン後フローに発見し、詳細の公開に先立ち、ベンダーと連携してすべてのサインイン経路で修正を完了させました。
August 4th, 2026
Read Article
サイバー犯罪
TrendAI™のインテリジェンスが法執行機関による「Tycoon 2FA」運営者の逮捕に貢献
シンガポール警察（SPF）は、パキスタンの国家サイバー犯罪捜査庁（NCCIA）およびINTERPOL（国際刑事警察機構）と緊密に連携し、4つの大陸にまたがる犯罪者顧客にサービスを提供していたフィッシング事業「Tycoon2FA」に関与した2名を逮捕しました。
August 4th, 2026
Read Article
OT & critical infrastructureMFAと認証
米国の水道事業者を狙う悪意のあるサイバー活動：運用者が知っておくべきこと
少なくとも7つの州で、インターネットに接続されたままの機器を起点とする障害が報告されています。問題の大半は設定とアクセス制御に起因するものであり、本記事では最初に対処すべきポイントを解説します。
August 3rd, 2026 5 min read
Read Article
AI
TrendAI™、NvidiaのOpen Secure AI Allianceに参画：AIを作る側と守る側のギャップを埋める
TrendAIは、NvidiaのOpen Secure AI Allianceに設立パートナーとして参画し、オープンモデル、ハーネス、リサーチの推進を通じてサイバー防御の強化に取り組みます。
July 30th, 2026
Read Article
AIサイバー脅威
OpenAI・Hugging Faceインシデントの内幕：背後に人間の攻撃者がいないAI侵害
OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。
July 23rd, 2026 8 min read
Read Article