De afgelopen maanden zijn er verschillende lekken in de anti-virus software van onder andere McAffee, Symantec, BitDefender, Sophos en Trend Micro gevonden. Twee onderzoekers van Internet Security Systems (ISS), die een aantal lekken in security software ontdekten, zullen tijdens de Blackhat Security Conferentie in Las Vegas uitleggen waarom aanvallers zich steeds vaker op anti-virus en security software richten. "We willen de ernst van de dreiging laten zien, en duidelijk maken dat net als andere software, security software niet immuun is voor aanvallen" zegt Neel Mehta van ISS. De onderzoeker gebruikt auditing tools en technieken om kwetsbaarheden binnen anti-virus software te vinden.

"Als je geen toegang tot de broncode hebt, kun je een black box test uitvoeren en zien wat er gebeurt, of je kijkt via binary audting onder de motorkap" laat Mehta weten. Als het gaat om de veiligheid van de software zijn anti-virus programma's veilig, maar niet perfect. AV-software is volgens Mehta een belangrijk doelwit omdat het veel gebruikt wordt, en een succesvolle aanval grote gevolgen kan hebben.