ウイルス対策製品に圧縮ファイルの検査を回避される問題が存在 - ITmedia エンタープライズ(情報元のブックマーク数)

ウイルス対策ソフトで、圧縮ファイルのスキャンが回避される問題が存在とのこと。トレンドマイクロの情報が無いってことは、今調査中か・・・影響ありってことか。

情報処理推進機構セキュリティセンターとJPCERT コーディネーションセンターは4月13日、複数のウイルス対策製品で圧縮ファイルのスキャンが回避されてしまうという問題が発見されたと発表した。
この問題は圧縮アーカイブの処理に起因する。攻撃者が圧縮ファイルのヘッダを変更して悪意あるファイルが埋め込んだ圧縮ファイルを、一部のウイルス対策ソフトではスキャンできないという。悪用される恐れのある圧縮ファイル形式はzipやrar、cab、gzip、7Zip。

ウイルス対策製品に圧縮ファイルの検査を回避される問題が存在 - ITmedia エンタープライズ

screenshot