【悲報】トレンドマイクロ、三菱電機の不正アクセス時の対応も無能すぎたことが暴露されてしまう - Windows 2000 Blog

三菱電機には、サイバー攻撃の兆候が見つかると調査と対策に乗り出す専門のチームが存在する。「CSIRT（Computer Security Incident Response Team=シーサート）」と呼ばれ、世界の大手企業や行政機関を中心に即応体制の強化を目的にこうしたチームが相次いでつくられている。 三菱電機シーサートのメンバーは、ウイルスバスターの開発元である情報セキュリティー大手トレンドマイクロに不審なファイルを送り、解析を依頼した。 ところが、解析結果は「異常なし」。ファイルの実体は、ウィンドウズに元々インストールされているコマンド実行プログラム（Powershell.exe）だったというのだ。 そのプログラムがなぜ、クロームの名前に書き換えられ、本来と異なる場所に存在し、実行されようとしていたのか。

[yo_waka]

"ウイルスバスターが踏み台になってた"

[crosscrow]

なんで有料記事を丸ごと転載して、低レベルなコメントしか書いてない糞ブログなんかお前らブクマしてるの？

[namisk]

朝日の有料記事を転載しただけのブログ。。。元記事のブコメ 370users。 https://b.hatena.ne.jp/entry/s/www.asahi.com/articles/ASN544T17N52ULZU00F.html

[proverb]

もはやセキュリティ対策ソフト会社に頼ることそのものが脆弱性だということがよく分かる

[mayumayu_nimolove]

読みにくすぎる

[sushisashimisushisashimi]

トレンドマイクロ無能定期

[prozorec]

朝日の記事を転載しただけというブコメがあるが、「シーサーと」や「トレンド者」「受け取る酔う」など誤記があり、もともとなのか、記事に手を入れたからこうなったのか判断がつかない

[Yuzu]

何を今さら? 当初からウィルスバスターの脆弱性って言われてたでしょ? 対応も新聞発表の通りだし https://piyolog.hatenadiary.jp/entry/2020/01/20/172436

[t-tanaka]

私のそれなりに長いパソコン人生の中で，ウイルス対策ソフトに仕事の邪魔をされた経験は多々あれど，実際に危険から救ってもらった経験は一度もない。

[yogasa]

弊社も昔違うAVだったのにVBに置き換えられてうんざり。問題しか起こしてないんだからさっさと切って欲しいわ

[kairusyu]

マジで弊社VB切ってくれないかなあ…。あいついるだけでどれだけ生産性が落ちることか。

[brightsoda]

朝日ってこういう記事泥棒訴えないの？

[shields-pikes]

拝啓、ノートン先生。あなたの顔を見なくなって、はや20年が経ちました。シマンテックに移籍したあとも、今でも、先生は開発を続けていらっしゃるんでしょうか？　Osakaフォントとドット絵のアイコンが懐かしいです。

[osakana110]

誤字多すぎじゃね？

[zgmf-x20a]

ワームをウイルスと称している時点で…

[taruhachi]

タイトル付けって重要だなぁ。

[ya--mada]

何で今さら朝日の記事が？

[poko78]

それを知らなかったからだよ

[lenore]

「シーサーと」沖縄？「CSIRT」ね。セキュリティが……と言う人でこのtypoはどうなの。あとひょっとして紙媒体を見て手入力してるの

[arisane]

引用の範疇超えて有料記事を転載してないか？互助会？

[alt-native]

ウィルスをばら撒いて ワクチンを売って儲ける、そんなフィクションありそう。

[kaiton]

この方、Tweetを拝見するとトレンドマイクロの脆弱性の通報もされているようで、まとまってはいるけど、引用の範囲・ルールはこれで大丈夫かな？

[solunaris149]

　存在が犯罪なのかも

[sajiwo]

黒背景に白文字でフォントサイズも小さいクソみたいなデザインで、人に読ませるつもりがあるのか。

[tukanana]

元ネタは朝日のデジタル版有料記事(紙版にはなかった) そりゃ、今時のサイバー攻撃って単体ファイルだけベンダーに持ってってもまともにわかんねーよ。

[vanillableep1618]

タイポが多くて読みにくいな

[abcdefghijklmnopqrstuvwxy5]

正体不明のハッカーを訴えるよりも、アンチウイルスの会社訴える方が楽だからこれからも導入され続けるだろう

[Shinwiki]

状況は異常だけど検体そのものは正常なPS実行ファイルだったんだろ。もちろんトータルでセキュリティ考えられないのかバカ。って話にはなるけど事情はそんなもんでは

[TokyoWorker]

後で読む

[nobu1989]

“トレンドマイクロの報告を信じず、独自にセキュリティメンバーが調査を続けたため、被害が最小限で済んだ”"調査したのトレンドマイクロじゃなくて三菱電機だった"

[underd]

あとでよむ