セキュリティ企業は信用できるのか? | スラド
あるAnonymous Coward曰く、"Open Tech Pressの マルウェア対策業界は信用できるかという記事だが、なかなか 衝撃的だ。 McAfeeやSymantecなどの企業が年間数百億ドル規模の市場を興亡を繰り広げている このセキュリティ業界だが、他の安全を扱う組織である 警察・消防・救急等と違って、マルウェア対策業界は全く信用できないと 断罪する記事である。その理由が幾つか書かれているが、 US-Certが 各ディストリビューションで出されたセキュリティパッチの数の合算で Unix/Linuxの欠陥総数と公表する姿勢 Appleの宣伝キャンペーンの直前に脆弱性の虚偽情報を流した企業の例 昨年91件のLinuxウィルスを報告したロシア企業の公表データを調べると 21件だけに説明があるがほとんどすべては標準*nixパーミッションに 従ってファイルを変更するプログラムだった例
Mac OS X標的のトロイの木馬が出現
Symantecによれば、Mac OS X 10.4.6以前を標的としたトロイの木馬が出回り始めている。 Apple Mac OS XのLaunchD Local Format Stringの脆弱性を突いた悪質コードを含んだトロイの木馬が出回り始めたとSymantecが警告している。Mac OS X 10.4.6以前のバージョンが対象で、ルート権限でアクセスされる可能性がある。Mac OS Xの最新バージョンは10.4.7。 このトロイの木馬にはOSX.Exploit.Launchdという名前がつけられており、感染は広がっていない。除去は容易であるとしている。 OSX.Exploit.Launchdが実行されると、LaunchDのLocal Format String脆弱性が悪用され、リモートの攻撃者が持つMac OS Xのアカウントが権限昇格される。LaunchDサービスに.plist設
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
