FireEye が炎に包まれる:たった一通のメールで、ネットワーク全体へのアクセスが可能に~Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着(The Register) | ScanNetSecurity
2026.05.28(木)

FireEye が炎に包まれる:たった一通のメールで、ネットワーク全体へのアクセスが可能に~Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着(The Register)

これらの全キットはデフォルトの状態で脆弱なので、このエクスプロイトは非常に危険だ。伝えられるところによると、FireEye は、すでに契約期間が終了している顧客にもサポートを提供している。

国際 TheRegister
Google のセキュリティ研究チーム「Project Zero」の研究者たちが、FireEye のキットに粗暴なセキュリティホールがあることを発見した。それを利用した攻撃者は、たった一通のメールで企業ネットワークを蹂躙することができる。

この欠陥(Project Zero の脆弱性の研究員たちから「666」と呼ばれている)はパッシブモニタリングのセキュリティホールで、名高いハッカーの Tavis Ormandy は、それを「悪夢のシナリオ」と表現した。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 三浦工業への不正アクセス、5,021 件の個人情報が漏えいした可能性

    三浦工業への不正アクセス、5,021 件の個人情報が漏えいした可能性

  2. 正規アカウント情報で社内ネットワークに侵入 ~ メディカ出版へのランサムウェア攻撃

    正規アカウント情報で社内ネットワークに侵入 ~ メディカ出版へのランサムウェア攻撃

  3. 国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動

    国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動

  4. 業務に重大な支障は確認されず ~ ソディックのサーバに不正アクセス

    業務に重大な支障は確認されず ~ ソディックのサーバに不正アクセス

  5. 近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響

    近鉄エクスプレスグループ会社に不正アクセス、シンガポールの航空輸出関連業務に影響

ランキングをもっと見る
PageTop