美国Red Hat于当地时间10月23日关于假冒该公司名义的冒名邮件发出了警告。该邮件假冒该公司的Red Hat Security Team，诱使用户从特定的URL下载补丁文件（程序）。如果执行该程序，将擅自注册具有管理员权限的用户，同时通过电子邮件发送该电脑的信息。该公司呼吁用户注意验证邮件或程序的数字签名。 　　冒名电子邮件的主题为“RedHat: Buffer Overflow in 'ls' and 'mkdir'”。该邮件用英文写有“发现利用管理员权限（root权限）执行任意程序的危险的安全漏洞，请立即安装补丁文件（critical-critical update）。” 　　保存补丁文件的链接为某大学电脑的URL。如果按指示下载并执行为装成补丁文件的程序，则将擅自追加拥有管理员权限的用户，并向某邮件地址发送该电脑的系统信息。目前该链接已被关闭。 　　该冒名邮件已发送给多位非特定用户。对此Red hat强调，“Red Hat Security Team不会向非特定多数发送正式通知（只发送给注册用户）。” 　　该公司同时提醒用户注意，“正式通知只由secalert@redhat.com发送”，“电子邮件用GPG添加数字签名”（与该公司GPG键相关信息），此外“该公司发布的补丁文件（升级包）也有数字签名，安装前请务必予以确认。” 　　假冒供应商并将恶意程序伪装成升级包的“手段”本身并非首创。早在几年前便发现伪装成来自美国微软邮件并发送恶意程序及其链接的冒名电子邮件。此外还曾出现伪装成补丁程序的病毒。因此微软很早就通过Web网页宣布，“本公司从未通过电子邮件直接发布软件。”

米Red Hatは米国時間10月23日，同社をかたる偽メールが出回っていることを警告した。メールは同社のRed Hat Security Teamをかたり，特定のURLから修正パッチ（プログラム）をダウンロードして実行するよう勧めている。実際には，そのプログラムを実行すると，管理者権限を持つユーザーを勝手に登録されるとともに，そのコンピュータの情報をメールで送信される。同社では，メールやプログラムのデジタル署名を検証するよう注意を呼びかけている。 　偽メールの件名は，「RedHat: Buffer Overflow in 'ls' and 'mkdir'」。メールには，「管理者権限（root権限）で任意のプログラムを実行させられる危険なセキュリティ・ホールが見つかったので，修正パッチ（critical-critical update）をすぐにインストールしてください」といった内容が英語で書かれている。 　修正パッチの置き場所としてリンクが書かれているのは，ある大学のコンピュータのURL。指定されたとおりに，修正パッチに見せかけたプログラムをダウンロードして実行すると，管理者権限を持つユーザーが勝手に追加され，同時にそのコンピュータのシステム情報が，あるメール・アドレスへ送信される。なお，このリンク先は既に閉鎖されているという。 　今回の偽メールは不特定多数に送信されている。このためRed hatでは，「Red Hat Security Teamからの公式なお知らせが不特定多数に送信されることはない（登録ユーザーにしか送信されない」ことを強調している。 　加えて，「公式なお知らせは secalert@redhat.com からのみ送信する」こと，「メールはGPGでデジタル署名を施している」こと（同社のGPGキーに関する情報はこちら），「同社が公開する修正パッチ（アップデート）にもデジタル署名が施されているので，インストール前には必ず確認する」こと――を呼びかけている。 　ベンダーをかたって悪意のあるプログラムをパッチにみせかける“手口”自体はめずらしくない。特に，米Microsoftからのメールに見せかけて，悪意のあるプログラムや，そのリンクを送り付けてくる偽メールは数年前から見つかっている。自分自身を修正プログラムに見せかけるウイルスも出現している（関連記事）。このためマイクロソフトでは，「同社がソフトウエアをメールで直接配布することは一切ない」ことをWebページで以前から呼びかけている。