Update」にマルウェアが混入されていたと発表されました。ShadowHammer」と呼んでいます。Updateをインストールしたことが確認された他、全世界で100万人以上が影響を受けた可能性があるとしており、国別ではロシア・ドイツ・フランスが大半を占める他、日本等でも少数の被害が出ているとしています。Updateの最新バージョン3.6.8と、機器が影響を受けていないかチェックする診断ツールがリリースされています。2017/09/25号参照)。マルウェアが混入したソフトウェアが開発者の正規の署名でリリースされることにより、アンチウイルスによる検出を回避しやすい状況を得るのがサプライチェーン攻撃を狙う理由とされます。ソフトウェア開発のみならず、Webサイトの運営・保守においても、同様の攻撃によりページやWebアプリケーションに内部からマルウェアを仕込まれる可能性があり、提供者サイドにおいては、末端の協力者等に至るまで十分なセキュリティ対策を行うよう徹底することが重要となるでしょう。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。Update」にマルウェアが混入されていたと発表されました。ShadowHammer」と呼んでいます。Updateをインストールしたことが確認された他、全世界で100万人以上が影響を受けた可能性があるとしており、国別ではロシア・ドイツ・フランスが大半を占める他、日本等でも少数の被害が出ているとしています。Updateの最新バージョン3.6.8と、機器が影響を受けていないかチェックする診断ツールがリリースされています。