様式的な痕跡が複数、独立に一致している点が、単なる「AIらしさ」を超えて高確度と言える根拠です。一方で、これらはあくまで様式のシグネチャであり、熟練者が意図してこの作法で書いた可能性を完全には排除できません。直接の証拠が欠けている以上、私たちは「確認 ...
PHP2Shellは、PHPにおける2件の重大なリモートコード実行（RCE）の脆弱性（CVE-2026-109618、CVE-2026-109619）です。PHPの修正版が公開される前に、脆弱性の詳細が流出し、エクスプロイトコードも公開されました。2 ...
特定非営活動利法人CIO Lounge とTrendAIによる共同調査「 セキュリティ成熟度と被害の実態調査 2026 ...
10月リリースの第1弾として、Adobeは11件のセキュリティ情報を公開し、Adobe Dimension、Commerce、Substance 3D ...
イベントの主なハイライト： ●「Ikotas Labs, Inc.」は、大会最終日にGoogle Pixel 10への攻撃の成功に向けて、複数の脆弱性を組み合わせたエクスプロイトチェーンを実証し、「Master of Pwn」のタイトルと約30万米ドルの賞金を獲得しました。なお、日本チームによるMaster of Pwn獲得は今回が史上初となります。
Between January and June 2026, TrendAI™ tracked more than 35,000 fake sites exploiting the 2026 FIFA World Cup, spanning counterfeit merchandise shops, cloned ticket pages, and bogus free-streaming ...
Device code phishing abuses a legitimate authentication feature designed for devices with limited input capabilities. This article breaks down how the technique works, examines a recent observed case, ...
Cybercriminals hijacked Google Ads searches for popular AI developer tools to funnel over 2,000 victims toward malicious download pages before quietly moving their operation onto claude.ai's own ...
Exploits & Vulnerabilities Pwn2Own Berlin 2026: On the Ground With TrendAI™ ZDI's Biggest AI Showdown Yet 47 zero-days fell at Pwn2Own Berlin 2026 for US$1,298,250 in payouts. TrendAI™ was on the ...
TrendAI™ Research analyzed an intrusion where threat actors used the EtherHiding technique to route ClearFake payload delivery through smart contracts on the BNB Smart Chain testnet. The attack chain ...
Cyber Crime One Man, One AI, One Fake Persona: Inside the 5-Year Influence and Fraud ‘Patriot Bait’ Campaign A solo Russian-speaking threat actor ran a 5-year Telegram channel and, starting September ...
In this blog entry, researchers from the TrendAI™ MDR team discuss how they mapped the full end-to-end operation of SHADOW-WATER-063’s Banana RAT banking malware by analyzing server-side artifacts and ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results