国産ファイル圧縮・解凍ツールを狙うゼロデイ攻撃

INTERNET Watch 『国産解凍ツール「Lhaz」の脆弱性を狙うゼロデイ攻撃』 より

オンラインソフトを利用する際、ファイル圧縮・解凍ソフトはなくてはならないツールですが、日本国産の圧縮・解凍ツールの脆弱性を狙うゼロデイ攻撃が続いて報告されています。

つい2ヶ月前の6月には、窓の杜などで人気の「Lhaca」の脆弱性に対するゼロデイ攻撃が報告されたばかりでしたが、今度は「Lhaz」の脆弱性を狙うゼロデイ攻撃が報告されています。とりあえず脆弱性を修正したβ版が作者のHPで公開されているようですが、Windowsやブラウザなどの脆弱性だけではなく、国産のオンラインソフトを使う際にも脆弱性情報に注意を払う必要が出る時代になってきました。