アカウント名:
パスワード:
.7zファイルは使ってないから大丈夫だな！
ドラッグ＆ドロップではなくて、エクスプローラーのコンテキストメニューから開いているから大丈夫……ですよね？
7-zipのファイルマネージャーって使いにくいからほとんど利用しない。窓の杜を確認すると、さらにヘルプファイルを開いてそこにマルウェア仕込んだ7zファイルをドラッグ＆ドロップしないといけないみたい？わざわざそんなことしねーよレベルの脆弱性だね。
あれ出てきたら閉じるだけだもんなー
一般ユーザーを騙して操作させるというより、一般ユーザーのPCに侵入した攻撃者がセキュリティソフトを黙らせるために特権昇格するのに使う感じの手口ですね
＞一般ユーザーのPCに侵入した攻撃者
侵入できた時点で意味ないのでは？（セキュリティソフトが仕事してない）
7-Zipファイルマネージャーに、ではなく、7-Zipファイルマネージャーから開いたヘルプにドロップ、らしいよ。正直あまり現実的な攻撃シナリオとは思えないんだけど
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
7-zip使ってるけど、 (スコア:0)
.7zファイルは使ってないから大丈夫だな！
Re: (スコア:0)
ドラッグ＆ドロップではなくて、エクスプローラーのコンテキストメニューから開いているから大丈夫……ですよね？
Re: (スコア:0)
7-zipのファイルマネージャーって使いにくいからほとんど利用しない。
窓の杜を確認すると、さらにヘルプファイルを開いてそこにマルウェア仕込んだ7zファイルをドラッグ＆ドロップしないといけないみたい？
わざわざそんなことしねーよレベルの脆弱性だね。
Re: (スコア:0)
あれ出てきたら閉じるだけだもんなー
Re: (スコア:0)
一般ユーザーを騙して操作させるというより、一般ユーザーのPCに侵入した攻撃者がセキュリティソフトを黙らせるために特権昇格するのに使う感じの手口ですね
Re: (スコア:0)
＞一般ユーザーのPCに侵入した攻撃者
侵入できた時点で意味ないのでは？（セキュリティソフトが仕事してない）
Re: (スコア:0)
7-Zipファイルマネージャーに、ではなく、7-Zipファイルマネージャーから開いたヘルプにドロップ、らしいよ。正直あまり現実的な攻撃シナリオとは思えないんだけど