Kaspersky製品に脆弱性、セキュリティソフト利用のサイバー攻撃に警鐘

今回見つかったような脆弱性についてTalosでは、「ウイルス対策ソフトウェアは低いレベルの特権で実行されていることから攻撃者にとっては非常に興味深い。セキュリティシステムは攻撃の一部に利用される可能性があることを認識し、常にパッチを当てておく必要がある」と指摘している。 関連記事 ネット売り出しの攻撃ツールにCisco製品の脆弱性、悪用を確認 NSAの関与が噂される「Equation Group」から流出させたというハッキングツールが売りに出された問題で、Ciscoのファイアウォールの脆弱性を突くコードが含まれていたことを同社が確認した。 米政府関与説の攻撃ツール、Juniperのファイアウォールも標的に NSAの関与が指摘される「Equation Group」からハッキングツールが流出したとされる問題で、Juniper Networksのファイアウォールも標的にされていたことが判明した。

[shinbash]

カッコわるー。とはいえセキュリティソフトだってソフトウェアですからね、お使いの方はさっさと更新してしまいましょう。