ToddyCat グループからのマルウェアの拡散に使用された ESET セキュリティ ソフトウェアの欠陥 from threcord.media(tech)

研究者らは、国家の支援を受けたハッカーが標的のデバイスに悪意のあるコードを密かに感染させる可能性があることを発見しました。
この脆弱性は、サイバーセキュリティ企業ESET（ESET）によってCVE-2024-1159として追跡されており、攻撃者が悪意のあるダイナミックリンクライブラリを埋め込み、ウイルス対策スキャナーを通じて実行することを可能にするものであると、研究者らが水曜日の夜、攻撃に関する情報を検索中にオンラインで報告したと発表した。
マルウェアは、システムの警告や検出なしにバックグラウンドで実行されます。