「メール添付型の攻撃は99％脆弱性を悪用しない」記事へのコメント

傾向と対策

[Ooty (29466)]

最近は、OSなどが速やかに自動アップデートされる場合が多いので、脆弱性を悪用するようにしても、利用できる期間が短かくて割に合わないのかも知れない。
それに、そんな便利な脆弱性が放置されて、ごろごろと転がってはいない。
そもそも、サーバへの攻撃と違い、脆弱性を悪用しなくったって、受信者が実行してくれれば、こっちのもの。
もしかしたら、脆弱性を狙うことでウイルス対策ソフトに検知されやすくなるかも?

やはり、社内のルールで、メールへの添付ファイルは禁止しましょう。
せめて、実行ファイルの添付は禁止しましょう。

実行ファイルの添付は禁止

[Anonymous Coward]

相手が暗号化するソフトで毎回、実行ファイルで添付されるのをなんとかしたかったので
exeファイルやめてほしいと伝えるとexe_になって添付されてきた。そういう意味じゃないｗ

※これで慣らされてる人へ、暗号化ファイルだよって送れば開いてしまわないだろか

Re:

[Anonymous Coward]

あなたは今、慣らされている過程にあるのです。