■「DAEMON Tools」の公式インストーラーが改ざんされ、約1か月にわたりマルウェアが配布される

＞＞今回の事象における最大の技術的脅威は、ソフトウェア開発者の正規のデジタル証明書が直接的に悪用された点

https://xenospectrum.com/daemon-tools-supply-chain-attack-quic-rat/

そもそもがこういうの本当に「悪用」なのかな

SAOみたいにWindowsやPC/AT互換機やインターネットの本来の「仕様」なのではないのか

最先端AIがLinuxとか銀行システムのバグを発見して公開停止ニュースのときも思ったが

開発環境やハードの根本に予め仕込まれてて後から発見したふりをしてるだけで

DraemonToolsみたいなソフト制作側が最大限真面目にやっても対処不能なのではないの

Permalink | 記事への反応(0) | 15:17

ツイートシェア