オープンソースのセキュリティ監査ツールとして定評のある「Nmap」の開発者が、米CNETのダウンロードサイトでNmapがトロイの木馬のインストーラー付きで提供されていると苦言を呈している。米セキュリティ機関のSANS Internet Storm Centerも12月6日のブログで、Nmapにマルウェアがバンドルされているとしてユーザーに注意を促した。(ITMedia)CNET参加のDownload.comは稀に使用していたので気になりました。海外ではメジャーなフリーソフトウェアの配布元だと思って油断してインストールすると、ウィルスチェックに引っかかるソフトがくっついてくるかもしれません。いずれにせよ、インストールするときは要注意ですね。