NPMサプライチェーン攻撃の現状と分析
2025年9月15日、Node Package Manager(NPM)リポジトリでサプライチェーン攻撃が進行中であることが確認されました。攻撃者は高度に標的化されたフィッシング攻
2025.09.18 トレンドマイクロ セキュリティブログ
サイバー攻撃へのバイブ・コーディング悪用に対する脅威情報公開の在り方とは?
脅威情報の公開は止めるべきか トレンドマイクロは現段階では止めるべきではないと判断しています。脅威情報の公開はこれまで以上に重要であり、適応していく必要があります。 防御側や業界全
2025.09.16 トレンドマイクロ セキュリティブログ
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散:MDRチームの分析結果
まとめ 本調査から示されるように、AMOSの背後にいる攻撃者は、多段階に渡る巧妙な作戦を展開しています。まずソーシャルエンジニアリングの手口によって標的ユーザを巧みに欺き、ドメイン
2025.09.12 トレンドマイクロ セキュリティブログ
サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説
はじめに 2025年6月にトレンドマイクロは、「C6DOOR」、「GTELAM」という2種のマルウェア感染を伴う異例のセキュリティインシデントに遭遇し、調査を行いました。分析の結果
2025.09.05 トレンドマイクロ セキュリティブログ
脆弱なSharePointを悪用してセキュリティ侵害:Warlockランサムウェア攻撃キャンペーンを解説
双方の事例は、LockBit 3.0の背後にいる攻撃者が侵害されたシステム内での検出回避や実行処理を達成させるために、正規の実行ファイルを介したDLLサイドローディングの手法を継続
2025.09.05 トレンドマイクロ セキュリティブログ
Trend Vision OneがMicrosoft Defender for Endpointと統合
急速に変化するサイバーセキュリティの状況において、組織は既存のセキュリティツールを最大限に活用しつつ、自社のリスク状況をより深く把握するという課題に直面しています。トレンドマイクロ
2025.09.02 トレンドマイクロ セキュリティブログ
ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開
はじめに 本稿では、ランサムウェア「Crypto24」の機能詳細や、現在も継続中の攻撃キャンペーンについて解説します。このランサムウェアグループは、綿密な計画と戦略に基づいて行動し
2025.09.01 トレンドマイクロ セキュリティブログ
Operation Serengeti 2.0:アフリカでのサイバー犯罪対策をトレンドマイクロが支援
トレーニングによる捜査官の能力強化 作戦の実施に先立ち、トレンドマイクロはランサムウェアの分析と調査に関する実践的なトレーニングワークショップを実施しました。捜査スキルを高めること
2025.08.29 トレンドマイクロ セキュリティブログ
トレンドマイクロ 代表取締役社長 兼 CEO エバ・チェンが語るAIとサイバーセキュリティの未来
シリーズの最終回では、AIファクトリーという概念を取り上げ、AIライフサイクル全体を保護することがいかに重要であるかを学びます。トレンドマイクロのグローバルな脅威インテリジェンスと
2025.08.29 トレンドマイクロ セキュリティブログ
トレンドマイクロ AIセキュリティの現状レポート(2025年上半期)
人工知能(AI)の幅広い活用は、企業の効率化に貢献する一方で、それを狙う攻撃者にとっても利便性をもたらしており、今後3年間でAIへの投資を拡大しようとする組織が増加しています。20
2025.08.28 トレンドマイクロ セキュリティブログ