パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Windowsのタスクスケジューラのゼロデイ脆弱性、攻撃が確認される」記事へのコメント

  • by Anonymous Coward on 2018年09月08日 13時54分 (#3476733)

    メールに添付ファイルがあったら削除する運用でいいんじゃないかなあ。
    もしくは外部から入手したexeは実行できなくするとか。
    まあ、今でも警告は出るんだけど、実行しちゃう人もいるので。

    • by Anonymous Coward on 2018年09月09日 8時52分 (#3477126)

      どことは言いませんが、「暗号化ソフトも圧縮ソフトも、送信相手がそれを持っているとは限らない」という都合で、アタッシェケース [hibara.org] やら 秘文 [hitachi-solutions.co.jp] やらの自己展開書庫を送る明文ルールになってるところがけっこうあるんですよ。

      相手のことを考えた親切設計なのはいいのですが、exeファイルでそれらのアイコンを設定すれば、容易にウイルスやらマルウェアやらを潜り込ませ放題だったりします。しかもそれが国内のルールを決める(なので下請けも従わざるを得ない)官公庁だったりもするわけで・・・

      最近はOffice OnlineやOutlookを経由すると、exeファイルを送ったり受け取ったりすることができないことから、わざわざ.exeを.ex_のようにリネームして送るルールが追加され、本文には「.ex_を.exeに変更して実行してね」って記述するようにもなっていたりします。

      親コメント
    • by Anonymous Coward

      んでウイルス入りファイルのリンク付きメールが飛んでくると

    • by Anonymous Coward

      自動システム以外とのメール交換禁止で

    • by Anonymous Coward

      ワザワザ電話かけて言われるがままにマルウェアインストールする人居るのでムダです。

ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家

処理中...