Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を

米CISAは、ASAソフトウェアを実行している「Cisco Firepower」において侵害された事例を確認しているが、「Cisco Firepower」「Secure Firewall」の双方が影響を受けた可能性があると説明。

緊急指令「ED 25-03」の内容を更新し、米行政機関に対しては、コアダンプを収集し、同庁の次世代マルウェア対策プラットフォームに送信し、今後の対応手順について指示を待つように求めた。また指示がない限り、デバイスの電源プラグを抜かないよう強調している。

一般的な組織に対しては、ディスクイメージやコアダンプに対してYARAルールを適用し、マルウェアが存在しないか確認し、侵害が確認された場合はインシデント対応を実施するよう求めている。