crédit photo © drx - Fotolia.com
Ce n’est pas la première fois qu’un éditeur de solutions de sécurité IT est concerné par des failles dans ses produits. En septembre dernier, FireEye avait été mis à l’index par un hacker qui revendiquait la découverte de 4 failles zero day et évoquait les travaux d’un autre spécialiste qui en aurait trouvé une trentaine. Aujourd’hui, c’est l’équipe de Project Zero de Google qui a percé les appliances de FireEye.
Dans un billet de blog, Travis Ormandy explique que les produits de la gamme NX, FX, AX et EX de FireEye sont concernés par cette vulnérabilité. Il rappelle que ces appliances sont parties intégrantes du réseau de l’entreprise pour surveiller le trafic comme les mails, les pièces jointes, etc. Des documents sensibles convoités par les cybercriminels. La faille découverte par Travis Ormandy et Natalie Silvanovitch a été baptisée « 666 », en référence au nombre d’avis de sécurité publié par l’équipe.
La brèche se trouve dans MIP (Malware Input Processor), un module qui analyse et qui décompile les fichiers JAR, un fichier au format ZIP qui est utilisé pour distribuer un ensemble de classes Java. Les experts ont constaté une faiblesse dans la décompilation via un fichier JAR comprenant des commandes shell arbitraires et capables d’être diffusées par l’interface de surveillance passive des appliances FireEye.
Les spécialistes sont formels, un simple mail trompeur envoyé à un collaborateur pour l’amener à cliquer sur un lien malveillant suffit à ouvrir la faille et procéder à une élévation de privilège. La gamme de méfaits est ensuite vaste allant du vol de données, à l’inoculation d’un ver ou le sabotage d’un système. FireEye a été coopératif assure l’équipe de sécurité de Google. La firme américaine a travaillé pour mettre en place d’abord un outil d’atténuation du risque sur les systèmes concernés via une mise à jour automatique. Elle a délivré un correctif complet en début de semaine et conseille à ses clients de l’installer sans plus attendre.
A lire aussi :
FireEye tente de museler les chercheurs de failles
FireEye, Microsoft et consorts identifient un vaste réseau de cyberespionnage chinois
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…