Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
米CISAは、ASAソフトウェアを実行している「Cisco Firepower」において侵害された事例を確認しているが、「Cisco Firepower」「Secure Firewall」の双方が影響を受けた可能性があると説明。
緊急指令「ED 25-03」の内容を更新し、米行政機関に対しては、コアダンプを収集し、同庁の次世代マルウェア対策プラットフォームに送信し、今後の対応手順について指示を待つように求めた。また指示がない限り、デバイスの電源プラグを抜かないよう強調している。
一般的な組織に対しては、ディスクイメージやコアダンプに対してYARAルールを適用し、マルウェアが存在しないか確認し、侵害が確認された場合はインシデント対応を実施するよう求めている。
具体的には、デバイスに電源を入れたままの状態で、すべての物理デバイスから予備電源も含めて電源プラグを引き抜き、1分以上そのままにするなど対策を説明している。
（Security NEXT - 2026/04/27 ）
ツイート
関連リンク
PR
関連記事
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
