「時間的な制約」が元凶か

「Windows 10 Anniversary Update」でウイルス対策製品に不具合、その“目を疑う原因”とは

マルウェア対策製品のユーザーから、「Windows 10 Anniversary Update」のインストール後に問題が発生したとの声が挙がっている。その背景には何があったのか。

　Googleのセキュリティ調査チーム「Project Zero」は、主要マルウェア対策製品の多くに存在する一連の脆弱（ぜいじゃく）性を発見し、その情報を公開した。特に深刻な問題の中には、Symantecの主力マルウェア対策製品の中核エンジンに存在する重大な脆弱性も含まれていた。マルウェアをスキャンするために、マルウェア対策エンジンそのものがWindowsカーネルの中で読み込まれることが、この状況をより悪いものにした。

　潜在的に悪質なコードをWindowsカーネルに持ち込むのは、部屋いっぱいのハトの中に、オジー・オズボーン（生きたハトを食いちぎるといった過激な行動で知られるミュージシャン）を連れて来て、品行方正を期待するようなものだ。Symantecのこの事例は残念ながら、マルウェア対策業界の憂慮すべき現状をあらためて認識させた。

　そしてマルウェア対策業界の窮状が今、再び脚光を浴びている。ただし今回はセキュリティ企業に過失はない。

マルウェア対策ベンダーの“第3の敵”

この記事の著者

関連記事

• 

  「Windows 10 Anniversary Update」で「Pro」ユーザーが悲鳴を上げる理由

• 

  Windows 10がAnniversary Updateで本気モード、革新的“キラーアプリ”を徹底レビュー

• 

  「Windows 10」の“1周年記念”大規模アップデート、最もワクワクする機能は？

• 

  「Windows 10」の“セキュリティ四天王”、一体どのような機能か

• 

  「Windows 10はパスワードなしでも安全」の謎　「Windows Hello」とは何か

新着ホワイトペーパー PR

• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
• 技術文書・技術解説
  [NTTインテグレーション株式会社] 「耐量子計算機暗号」（PQC）に今、取り組むべき理由とは？　実現の道筋も解説
• 製品資料
  [株式会社リンプレス] どうしたら非デジタル人材を「自走するDX推進者」に変えられるのか？
• 製品資料
  [アステリア株式会社] 既存システムをAIレディに変える「連携型モダナイゼーション」の手法とは？
• 製品資料
  [アステリア株式会社] 「データ連携」徹底解説　要件整理から連携手法、ツール選択まで