スラッシュドット・ジャパン

アドレス管理してればこないのに。

…馬鹿な上司がウィルスに感染してアドレス帳にある部下のアドレスを“放出”したりしなければ。

#それさえなければ完璧だったのだが

必要ないサービスはインストールしない、無駄なポートを開かない、意味なく管理者権限でプログラムを実行しない、などごく普通の運用をしていれば、世間で騒いでるゼロデイ脆弱性の99％は無害だよ。
# 残り1％も防ごうと思ったらコストがえらいことになるから、あとは
# 大切なデータはWANからアクセスできる場所に置かないなどの対策になる。
# 規模が大きくなると、すべてのマシンを守るのは現実的でなくなる。

今時の侵入は（実行ファイルを踏ませるものも含めて）ブラウザやメールを窓口にすることが圧倒的に多いわけだから「変なファイルを開かない」のがもっともコストパフォーマンスの良い（はずの）対策だと思う。
# 怪しいファイルを平気で開く人たちの存在の方が、
# ルーターの後ろにいれば問題ないゼロデイの穴よりずっと怖い

ssh による不正ログイン発覚。
原因はあるユーザーの Windows PC にトロイの木馬が仕込まれていたため （当然あやしいファイルを実行した記憶はないらしい）。 このトロイの木馬はいくつかのウィルス対策ソフトでは見つからなかった。

A社のソフトでは見つかって B社のソフトでは見つからないなんて状況は なんとかならんのですかね。情報は共有してもらって別なところで勝負 してもらいたい。 やはり侵入を前提で運用しないといけないのかも。

正直なところやっぱり Windows かよと思った。