Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
米CISAは、ASAソフトウェアを実行している「Cisco Firepower」において侵害された事例を確認しているが、「Cisco Firepower」「Secure Firewall」の双方が影響を受けた可能性があると説明。
緊急指令「ED 25-03」の内容を更新し、米行政機関に対しては、コアダンプを収集し、同庁の次世代マルウェア対策プラットフォームに送信し、今後の対応手順について指示を待つように求めた。また指示がない限り、デバイスの電源プラグを抜かないよう強調している。
一般的な組織に対しては、ディスクイメージやコアダンプに対してYARAルールを適用し、マルウェアが存在しないか確認し、侵害が確認された場合はインシデント対応を実施するよう求めている。
具体的には、デバイスに電源を入れたままの状態で、すべての物理デバイスから予備電源も含めて電源プラグを引き抜き、1分以上そのままにするなど対策を説明している。
（Security NEXT - 2026/04/27 ）
ツイート
関連リンク
PR
関連記事
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応
2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
