crédit photo © drx - Fotolia.com
Ce n’est pas la première fois qu’un éditeur de solutions de sécurité IT est concerné par des failles dans ses produits. En septembre dernier, FireEye avait été mis à l’index par un hacker qui revendiquait la découverte de 4 failles zero day et évoquait les travaux d’un autre spécialiste qui en aurait trouvé une trentaine. Aujourd’hui, c’est l’équipe de Project Zero de Google qui a percé les appliances de FireEye.
Dans un billet de blog, Travis Ormandy explique que les produits de la gamme NX, FX, AX et EX de FireEye sont concernés par cette vulnérabilité. Il rappelle que ces appliances sont parties intégrantes du réseau de l’entreprise pour surveiller le trafic comme les mails, les pièces jointes, etc. Des documents sensibles convoités par les cybercriminels. La faille découverte par Travis Ormandy et Natalie Silvanovitch a été baptisée « 666 », en référence au nombre d’avis de sécurité publié par l’équipe.
La brèche se trouve dans MIP (Malware Input Processor), un module qui analyse et qui décompile les fichiers JAR, un fichier au format ZIP qui est utilisé pour distribuer un ensemble de classes Java. Les experts ont constaté une faiblesse dans la décompilation via un fichier JAR comprenant des commandes shell arbitraires et capables d’être diffusées par l’interface de surveillance passive des appliances FireEye.
Les spécialistes sont formels, un simple mail trompeur envoyé à un collaborateur pour l’amener à cliquer sur un lien malveillant suffit à ouvrir la faille et procéder à une élévation de privilège. La gamme de méfaits est ensuite vaste allant du vol de données, à l’inoculation d’un ver ou le sabotage d’un système. FireEye a été coopératif assure l’équipe de sécurité de Google. La firme américaine a travaillé pour mettre en place d’abord un outil d’atténuation du risque sur les systèmes concernés via une mise à jour automatique. Elle a délivré un correctif complet en début de semaine et conseille à ses clients de l’installer sans plus attendre.
A lire aussi :
FireEye tente de museler les chercheurs de failles
FireEye, Microsoft et consorts identifient un vaste réseau de cyberespionnage chinois
L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…
Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…
La banque d’investissement de BNP Paribas utilise l'IA pour proposer des stratégies d’investissement individualisées, en…
OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…
Avec Phi-3-mini, Microsoft lance un SLM conçu pour attirer une clientèle disposant de ressources financières…
La Commission européenne serait sur le point d'approuver la proposition d'Apple visant à fournir à…