เครื่องมือทดสอบเจาะระบบของ FireEye รั่วไหล ผู้ดูแลระบบควรรีบอัปเดต

เมื่อวันที่ 9 ธันวาคม 2563 FireEye บริษัทด้านความปลอดภัยทางไซเบอร์ ได้ประกาศว่าว่าบริษัทถูกผู้ไม่หวังดีโจมตีและเข้าถึงข้อมูลภายใน ทำให้ข้อมูลทางด้านเทคนิคและเครื่องมือสำหรับทดสอบเจาะระบบความปลอดภัยให้กับลูกค้ารั่วไหล ซึ่งเครื่องมือที่หลุดไปนั้นแม้ไม่ได้ใช้ช่องโหว่แบบ 0-day แต่ก็เป็นช่องโหว่เก่าและเป็นที่รู้จักจำนวน 16 รายการ ซึ่งเป็นช่องโหว่ในผลิตภัณฑ์ต่าง ๆ เช่น Pulse Secure SSL VPN, Microsoft Active Directory บางช่องโหว่สามารถส่งผลกระทบรุนแรง อาจะทำให้ผู้ไม่หวังดีควบคุมระบบได้

ทาง FireEye ได้เผยแพร่ Rule เพื่อนำไปตั้งค่าในอุปกรณ์รักษาความปลอดภัย เพื่อลดผลกระทบ และรับมือการโจมตีที่อาจเกิดขึ้นจากการนำเครื่องมือและข้อมูลที่หลุดไปมาโจมตี ซึ่งได้อัปเดตการตรวจจับบนอุปกรณ์ของ FireEye แล้วและยังได้แจ้งข้อมูลไปยังผู้ผลิตอุปกรณ์ด้านความมั่นคงปลอดภัยรายอื่นด้วยเช่นกัน

ข่าวจาก
https://www.thaicert.or.th/newsbite/2020-12-09-01.html
https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html