GEEKOMのミニPC向けRealtekイーサネットドライバーにAsruexトロイの木馬が混入
GEEKOMは、マルウェアとして検知される不正なRealtek製LANドライバーパッケージが、自社ミニPC向けの旧サポートページを通じて過去に入手可能な状態になっていたことを認めました。これにより、ベンダーがホストするドライバー配布に対するサプライチェーンセキュリティへの懸念が改めて浮上しています。 同社によると、問
GEEKOMは、マルウェアとして検知される不正なRealtek製LANドライバーパッケージが、自社ミニPC向けの旧サポートページを通じて過去に入手可能な状態になっていたことを認めました。これにより、ベンダーがホストするドライバー配布に対するサプライチェーンセキュリティへの懸念が改めて浮上しています。 同社によると、問
GEEKOMは、マルウェアと判定されたドライバパッケージが、同社のミニPC向け旧サポートページで公開されていたことを認めました。 同社によると、このファイルは新しいサポートシステムに移行した後も旧リソースとしてオンライン上に残り続け、検索エンジンの結果を通じてユーザーが発見・ダウンロードできる状態になっていたとのこと