IPAが公表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が新たに上位へ浮上した。一方で、ランサムウェアやサプライチェーン攻撃といった従来からの脅威も依然として上位を占めている。攻撃手法の高度化が注目される中、実際の被害の多くは、パッチ未適用や設定不備、バックアップ管理の甘さなど、日々の「運用に潜む隙」から発生しているのが実情だ。本記事では、こうした背景を踏まえ、企業がインシデント対応体制を構築する際に直面する課題を整理し、予防・検知・初動対応を包括的に支援し、現実的な選択肢となり得るCSIRTサービスについて解説する。

キーロガーのSnake KeyLoggerについて解説しています。

ESET社は生成AIを活用した初のAndroidマルウェアPromptSpyを発見しました。 AIによる動的な判定により、端末やUIの違いに依存せず動作し、被害対象を大幅に拡大させる可能性があります。その詳細について解説します。

アイデンティティ管理は、事実上守るべき新たなネットワーク境界となっている。企業システムを保護するためには、アイデンティティ管理の強化が不可欠だ。

ESET社は、ポーランドのエネルギー企業に使用された新たなデータワイパー型マルウェアDynoWiperが与えた影響をより技術的に分析しました。その詳細について解説します。

ビジネスメール詐欺（BEC）は以前から存在する攻撃手法だが、近年は生成AIの悪用やマルチチャネル攻撃の普及を背景に被害規模が拡大している。従来であれば見抜けた不審なメールであっても判別が難しくなり、注意していたにもかかわらず被害に遭うケースも増加した。特に中堅・中小企業では、限られた予算や体制の中で対応を迫られることになり、攻撃者にとって格好の標的となりやすいのが実情だ。本記事では、BECの手口や事例を踏まえながら、従業員教育や業務プロセスの見直しといった基礎的な対策に加え、メールセキュリティソリューションを活用した実践的な対策について解説する。

バイナリファイルの情報を自動判別するDetect It Easyについて解説しています。

AsyncRATは、感染した端末を遠隔から監視・操作するRAT（Remote Access Tool）型マルウェアであり、近年も国内外で継続的な検出が確認されています。 オープンソースとして公開されていることから改変が容易で、多数の派生亜種が作成されてきた点が大きな特徴です。 キヤノンマーケティングジャパンが公開したレポートでは、ESET製品で「MSIL/AsyncRAT」として検出されるマルウェアに着目し、亜種ごとにどのような違いが見られるのか、またそれらがどのような攻撃に利用されているのかを整理しています。

ワーム型マルウェアのGlassWormについて解説しています。

サプライチェーン攻撃の増加を背景に、企業間取引におけるセキュリティ対策の成熟度を可視化する「セキュリティ対策評価制度」が、2026年度中の運用開始に向けて検討されている。今後は取引先に一定の評価レベルの取得を求めるケースが増える可能性があり、中堅・中小企業にとっても無視できない制度となる。本記事では、制度の概要と企業への影響を解説するとともに、実践的なセキュリティ対策やマネージドサービスの活用について紹介する。