ソフォス株式会社は1月21日、モバイル向けのセキュリティ対策製品「Intercept X for Mobile」の新版、および調査レポート「Fleeceware Apps Persist on the Play Store(Play Storeに巣くうフリースウェアアプリ)」(英語版)を発表した。「Intercept X for Mobile」は、Windows、Mac、サーバ向け「Intercept X」と同じディープラーニングマルウェア対策技術を搭載、旧版からインタフェースを刷新するとともに、Chrome OSデバイス向けの新しいセキュリティ機能を実装し、アクセシビリティ機能も向上した。調査レポートでは、無料あるいは安価で入手できるアプリに付属する一般的な機能を利用すると、ユーザに過剰な利用料金を課す「フリースウェアアプリケーション」について詳しく説明している。これらはアプリストアのルールに抵触しない紙一重のところを突く。これまでにGoogle Playで20以上のフリースウェアが新たに発見され、合計6億以上がインストールされた可能性があるという。
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性(Scan Tech Report)2020.1.21 Tue 8:15