産業制御システムを狙うマルウェア「TRITON」、国家が関与した可能性 - ITmedia エンタープライズ

2017/12/17 27 users Triton FireEye 事案 作動 関与

緊急停止システムを狙うTRITONは、安全対策の作動を阻止して、物理的な損害を生じさせ得るという点で、国家の関与が指摘される過去の攻撃と特徴が一致しているとFireEyeは分析する。 セキュリティ企業の米FireEyeは12月14日、重要インフラ組織で産業制御装置の安全システム操作を狙ったマルウェアが仕掛けられる事案が発生したと報告した。狙われたのは工業工程を緊急停止させるシステムだったといい、国... 続きを読む

Wordにおけるゼロデイ脆弱性、McAfeeとFireEyeが注意喚起 -INTERNET Watch

2017/04/10 18 users word ゼロデイ脆弱性 INTERNET Watch 岩崎

ニュース Wordにおけるゼロデイ脆弱性、McAfeeとFireEyeが注意喚起 岩崎 宰守 2017年4月10日 15:06 　米McAfeeと米FireEyeは、Word文書におけるパッチ未提供の脆弱性を悪用した攻撃について報告し、信頼できない場所から取得したOfficeファイルを開かないことを推奨している。 　このゼロデイ脆弱性を悪用するWord文書のファイルは、拡張子が「.doc」のリッチ... 続きを読む

国内正規サイトで改ざん発生、Flashの脆弱性を突く攻撃に利用 - ITmedia エンタープライズ

2015/07/20 30 users Flash ITmedia エンタープライズ 脆弱性 攻撃

日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されていたという。 セキュリティ企業の米FireEyeは7月19日、日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されているのを発見したと伝えた。 悪用されていたのはイタリア企業HackingTeamからの情報流出で発... 続きを読む

bashの脆弱性を抱えるNASへの攻撃、日本や韓国が標的に - ITmedia エンタープライズ

2014/10/03 50 users bash ShellShock NAS 標的 Linux

LinuxなどUNIX系OSで使われているシェルの「bash」に極めて深刻な脆弱性が発覚した問題で、セキュリティ企業の米FireEyeは現地時間の10月1日、日本や韓国、米国のNAS（Network Attached Storage）システムを標的する攻撃を確認したと発表した。 この問題は「Shellshock」と呼ばれ、bashで特定の細工を施した環境変数を処理する方法に起因する脆弱性が複数存在... 続きを読む

ニュース - IE 6〜11に深刻なゼロデイ脆弱性、米FireEyeが標的型攻撃への悪用を観測：ITpro

2014/04/28 16 users ITpro Oper 悪用 ゼロデイ脆弱性 観測

米Microsoftは現地時間2014年4月26日、Internet Explorer 6〜11に標的型攻撃に悪用されうる脆弱性があると公表した（米MicrosoftのSecurity Advisory）。米FireEyeは同日、IE 9〜11を対象にした防衛・金融関連組織への標的型攻撃を検知したとブログにポストしている（米FireEyeのブログ記事）。FireEyeは一連の標的型攻撃を「Oper... 続きを読む

FireEye、iOS 7.0.6に脆弱性を発見 - 不正アプリで端末操作を監視される恐れ | マイナビニュース

2014/02/28 20 users デモ FireEye バックグラウンド iOS 7 ユーザー

不正アプリによる端末操作の監視イメージ 米FireEyeは、iOS 7に不正アプリを使ってユーザーの端末操作を監視できる脆弱性があると同社公式ブログで発表した。脆弱性を悪用されると、ユーザーの入力した情報が流出する恐れがある。 同社は脆弱性を検証するために、iOS 7搭載のiPhone 5s内にユーザーが入力した情報をバックグラウンドで監視するアプリを作成した。検証用のデモでは、不正アプリを使って... 続きを読む

Windows 7のIE10にゼロデイ脆弱性、既に標的型攻撃も確認 -INTERNET Watch

2014/02/17 20 users ゼロデイ脆弱性 INTERNET Watch 標的型攻撃

ニュース Windows 7のIE10にゼロデイ脆弱性、既に標的型攻撃も確認 （2014/2/17 19:36） 米FireEyeは、Internet Explorer 10（IE10）のゼロデイ脆弱性を悪用する標的型攻撃を確認したとして、注意喚起を行った。現時点で、この脆弱性を修正するセキュリティ更新プログラムは提供されていない。 FireEyeでは、米国の海外戦争復員兵協会のウェブサイトを狙っ... 続きを読む

ニュース - 「日本は標的型攻撃の嵐だとデータが示している」、米FireEyeのCEO：ITpro

2013/06/20 26 users ファイア 会長兼ＣＥＯ 動向 知的財産 ITpro

「サイバー戦争は既に始まっている。知的財産が豊富な日本は、敵から見て重要な攻撃対象だ」---。標的型攻撃の対策製品を手がけるファイア・アイは2013年6月20日、都内で会見を開き、日本企業に対するサイバー攻撃の動向を説明した。米FireEyeで会長兼CEOを務めるDavid DeWalt（デビッド・デウォルト）氏（写真1）が、いくつかのデータを示しながら、攻撃者にとって日本が重要な国になっているこ... 続きを読む