FireEye اختُرقت، وأدواتها صارت في الخارج
مهاجم مدعوم من دولة سرق أدوات الفريق الأحمر لدى FireEye. ونشرت FireEye قواعد لكشفها. استخدمها.
يوم الثلاثاء قالت FireEye، من أشهر شركات الأمن، إن مهاجمًا عالي المهارة مدعومًا من دولة اخترقها وسرق أدوات فريقها الأحمر: الأدوات التي يستخدمها مختبروها لمحاكاة الهجمات لعملائها.
وفعلت FireEye شيئًا مفيدًا فورًا: نشرت مئات قواعد الكشف لتلك الأدوات، وقائمة بالثغرات التي تستخدمها.
ماذا تفعل:
- حمّل الإجراءات المضادة التي نشرتها FireEye في أدوات الأمان لديك، أو اسأل مزوّدك إن فعل.
- حدّث الثغرات الموجودة في قائمة FireEye. معظمها له إصلاحات منذ وقت طويل.
- وتذكّر النقطة الأكبر: إن كانت شركة أمن كبرى يمكن اختراقها، فأنت كذلك. الكشف والاستجابة مهمان بقدر المنع.
انفتاح FireEye هنا هو المثال الصحيح لكل شركة تتعرض لهجوم.