「トレンドマイクロ セキュリティブログ」の記事 (2 / 119ページ)
トレンドマイクロ セキュリティブログから紹介している新着記事一覧です。
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
これらの偽CAPTCHAページに埋め込まれた難読化されたJavaScriptを解析したところ、多段階のペイロード配信機構が確認されました。これにより、二次的なC＆Cサーバからのダウ
2025.11.03
トレンドマイクロ セキュリティブログ
中国系のサイバー諜報活動における協力型戦術の台頭
種別A：感染経路の共有（緩い協力関係）
種別Aの攻撃では、Webシェルの設置や、脆弱な公開サーバの悪用、それに類する初期アクセスの技術を通してバックドアを配備します。この場合、複数
2025.10.30
トレンドマイクロ セキュリティブログ
高速化、広域化、巧妙化する情報窃取型マルウェア「Vidar」の進化
採用された新機能
Vidar Stealerの新バージョンには、4つの重要な変更が導入されています。主な変更点は、いくつかのコアアーキテクチャや機能に対するものです。本セクションで
2025.10.28
トレンドマイクロ セキュリティブログ
スマホ着信の約４件に１件が詐欺・迷惑電話！防犯アプリでできる対策
※Android利用者・国内/国際電話（電話帳未登録番号）からの着信
主な手口と特徴（着信）
国際電話の悪用
トレンドマイクロの調査では、詐欺電話番号として主に国際電話が使われてい
2025.10.28
トレンドマイクロ セキュリティブログ
トークナイザーのズレが招くLLM運用のコストとセキュリティの危機
トークナイザー関連ファイルを固定する
すべてのトークナイザーファイル（tokenizer.json、vocab.json、merges.txt、tokenizer_config.j
2025.10.27
トレンドマイクロ セキュリティブログ
アンダーグラウンド界の内部抗争：情報窃取型マルウェア「Lumma Stealer（Water Kurita）」の提供元を狙った暴露活動の余波
はじめに
2025年9月より、情報窃取型マルウェアとして悪名高かったLumma Stealer（トレンドマイクロは「Water Kurita」の名で追跡）の勢いが減衰しはじめ、特に
2025.10.23
トレンドマイクロ セキュリティブログ
不安定なアーキテクチャの連鎖：Axisプラグインの設計不備により、一部のAutodesk Revitユーザがサプライチェーンリスクにさらされる
ところが、2回目の修正対応で問題が解決されたように見えたものの、バージョン25.3.711のSASトークンは依然としてストレージアカウントのコンテナ内に保存されたBLOB（Bina
2025.10.21
トレンドマイクロ セキュリティブログ
トレンドマイクロ、Zscalerとの新しい連携を発表：リアルタイムでのリスクベースゼロトラストアクセスを実現
現在、企業は分散したワークフォースの保護、SaaSやプライベートアプリケーションの防御、そして進化し続けるサイバー脅威への対応という課題に直面しています。それを実現するには、ユーザ
2025.10.20
トレンドマイクロ セキュリティブログ
Cisco SNMPプロトコルの脆弱性を悪用してルートキットを送り込む攻撃活動「Zero Disco」
メモリ上でrunning-config設定の一部を隠蔽（デフォルトでは無効）：指定のアカウント名やEEMスクリプト、アクセス制御リストを「running-config」から隠します
2025.10.20
トレンドマイクロ セキュリティブログ
2025年10月 セキュリティアップデート解説：Microsoft社は197件、Adobe社は36件の脆弱性に対応
その他の脆弱性
「緊急」に分類された脆弱性
その他に「緊急」に評価された脆弱性対応を見ると、複数のOffice関連の脆弱性がリモートコード実行につながるもので、プレビューペインが攻
2025.10.15
トレンドマイクロ セキュリティブログ