アンチウイルスソフトも乗っ取り可能。除去困難なコードを注入するゼロデイ脆弱性 - PC Watch

2017/03/22 53 users ゼロデイ脆弱性 アンチウィルスソフト Norton コード

同社がこの手法でNortonを改変したスクリーンショット 　イスラエルのセキュリティ企業Cybellumは20日(現地時間)、開発者むけ検証ツール「Microsoft Application Verifier」のゼロデイ脆弱性を利用し、OSの一部として悪意のあるコードを注入する手法「DoubleAgent」を公開した。標的となりうるシステムはXPから10までのWindowsシステムで、x86または... 続きを読む