Microsoft、悪意あるドライバーに誤って署名（被害は未確認）
米Microsoftは6月25日（現地時間）、Windowsハードウェア互換性プログラム（WHCP）に提出された、ルートキットの配布に使われる悪意あるドライバーに署名してしまったことを認めた。アカウントを一時停止し、マルウェアの追加の兆候がないか提出内容を確認したと説明している。署名証明書が公開された証拠は見られず、インフラは危険にさらされていないという。
ドライバーへの署名は、64bitのWindowsでの実行の安全を保証するものだ。
Microsoftによると、このドライバーを配布している攻撃者の活動エリアは主に中国のゲームセクターに限定されており、企業を狙ったものではないという。また、現時点では国家政府が絡むものではないと見ている。
技術情報サイトのBleeping Computerによると、このドライバーは「Netfilter」と呼ばれるもので、セキュリティ企業G DATA Softwareのアナリストが発見し、Microsoftに報告したという。G DATAは公式ブログでNetfilterについて詳しく解説している。
Microsoftは、保護をさらに強化するために、パートナーのアクセスポリシー、検証、および署名プロセスをどのように改善しているかについての最新情報を共有するとしている。ユーザーに対しては、「Windows Defender for Endpoint」などのウイルス対策ソフトの実行を勧めている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
陸自が「イオンモール熊本」内部をドローン撮影 防衛省が映像公開
-
2
熊本「通れた道」マップ、トヨタが公開 ホンダも「通行実績情報マップ」
-
3
TSMC熊本工場、段階的に通常操業へ 熊本の地震で一時中断、従業員の無事確認 台湾報道
-
4
PayPayアプリで熊本地震への寄付が可能に 最短3ステップ・1円から
-
5
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
6
熊本で非常時Wi-Fi「00000JAPAN」発動中 KDDIが無料開放、他社ユーザーも利用可
-
7
「痺れるほどにミスを繰り返す」Gemini 3.6 Flashは変わった？ 公開から1週間、当初のおバカ回答を今検証する
-
8
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
9
Anthropicのミュトス、暗号アルゴリズムの新たな攻撃法を発見――耐量子署名「HAWK」の強度を半減
-
10
熊本地震で「Yahoo!天気」が意外な活躍？ 断水・停電情報など投稿続出 ライフライン情報共有の場に
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR