フィッシング詐欺対策ツールに脆弱性、任意のファイルダウンロード可能に

 起動時のアップデートの有無をチェックする際に、悪意のあるファイルをダウンロードさせられてしまうなどの脆弱性が存在していた。対策は最新版に更新することって、起動するとCPUパワーを100%喰われてしまう状況下でパターンファイルをアップデートするのと、どっちが困難だろうね。*1

*1:こういう当たり前の指摘が、全然根付いてないんだな、きっと