Microsoftのウイルス対策ツール「Windows Defender」には、リモートでコードが実行できる脆弱（ぜいじゃく）性が含まれていた。Microsoftが2017年5月8日に緊急対応を実施した、この脆弱性の背景とは。
Microsoftは2017年5月8日に「Malware Protection Engine」の更新版を緊急公開し、報告された脆弱性に対処した（画像はMicrosoftのWebサイト）。《クリックで拡大》この脆弱（ぜいじゃく）性は、ファイルをスキャンするときに遠隔で任意のコードが実行される可能性があるというものだった。攻撃者が送信した電子メールやメッセージを、Microsoftのウイルス対策ツール「Windows Defender」が自動スキャンすることによって、攻撃者がシステムを操作できてしまう。なぜこのような脆弱性が発生したのか。
ウイルス対策ツールには「Windows 95」以前からあるプログラムが多く、それらには相当量のレガシーコードベースが残っていると考えられる。その機能の多くは何年もの間、あまり変更されていない。
ウイルス対策プログラムは、害を及ぼす可能性のあるファイルを検出し、エンドポイントのコンピュータへの感染を引き起こすことなく、それらを分析する必要がある。そのためには、さまざまな種類のファイル形式や圧縮形式、エンコード形式をパースしなければならず、基本のファイルスキャン機能に新しいサブルーティンやプラグインを追加してこれを実現することが多い。
Copyright © ITmedia, Inc. All Rights Reserved.
企業のセキュリティ担当者にとって、データベースに保存する機密情報・個人情報の保護は最優先事項の1つだ。それにもかかわらず、情報漏えいインシデントが後を絶たないのはなぜだろうか。
ランサムウェアをはじめとしたサイバー攻撃によるデータの侵害、漏えいは、企業にさまざまな損失をもたらす。では、実際に企業はどれぐらいの経済的な損失を被るのか。調査から明らかになった経済的損失の詳細を紹介する。
セキュリティ対策にはさまざまな誤解や過信がある。「盗まれるようなデータはない」という考えもその一つ。対策をアウトソーシングする際の責任範囲も誤解が多い。では、どういった心構えや対策が必要になるのか、そのポイントは。
攻撃者は、侵入を果たしたリソースから他のリソースへと横移動する形でより広い領域へと攻撃を広げていく。このような横移動を阻止する上で有効な「ゼロトラスト」のアプローチについて概要・効果・実現方法を解説する。
EDRとSIEMは、幾つかの共通点と違いがある。それは具体的にどのようなものなのか。EDRやSIEMの特徴とともに、それぞれのメリットや共通点、機能の違いを交え、選び方のポイントを解説する。
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
