Googleは11月6日、Google Playストアを保護するための「App Defense Alliance」を発表した。このアライアンスは、Google Playストアにおけるアプリベースのマルウェアのリスクを軽減し、新しい脅威を特定することでユーザを保護することを目的としたもの。Google、ESET、Lookout、Zimperiumがパートナーシップを発表している。アライアンスにより、Google Play Protect検出システムに、各パートナーのスキャンエンジンを統合。これにより、公開前のアプリがキューに入れられたタイミングで、新しいアプリのリスクインテリジェンスが生成される。パートナーがそのデータセットを分析することで、Playストアで公開される前にリスクの高いアプリを検出できる。
Linux Kernel において ptrace_link 関数でのプロセスの認証情報処理の不備により管理者権限が奪取可能となる脆弱性(Scan Tech Report)2019.11.11 Mon 8:15
CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ~ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary]2019.11.6 Wed 9:15
Microsoft Windows において Windows Error Reporting Service でのハードリンクの取り扱い不備により任意のファイルが操作可能となる脆弱性(Scan Tech Report)2019.11.5 Tue 8:10