株式会社インテリジェント ウェイブ(IWI)は10月25日、エンドポイントセキュリティ対策製品「Morphisec」(モルフィセック)の開発元であるイスラエルのMorphisec社と国内販売契約を締結し、同日より同製品の販売を開始したと発表した。価格は、対象端末毎の年間サブスクリプションライセンスで、最小単位で1台あたり年間5,000円(税別)。初年度は売上目標2億円を計画している。マルウェアが悪用するOSやアプリケーションのメモリアドレスをプロセス生成ごとに変化させることで、マルウェアや脆弱性を悪用するコードの実行を抑制する。アプリケーションがメモリーにロードされる瞬間だけアクティブとなるサービスであるため、再起動や更新、追加設定などが不要で、オフラインの制御系PCやATM、POS端末にも対応する。
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性(Scan Tech Report)2018.10.23 Tue 8:30