Google phát hiện lỗ hổng nguy hiểm trên FireEye

- Các thành viên của nhóm nghiên cứu bảo mật Google Project Zero vừa phát hiện ra một lỗ hổng nghiêm trọng trong gói thiết bị bảo mật của FireEye. Lỗ hổng này cho phép tin tặc truy cập, chiếm quyền kiểm soát tất cả các thiết bị có khả năng kết nối Internet với

Do thiết bị của FireEye có hầu hết đặc quyền trên mọi loại mạng và có thể xem gần như tất cả mọi dữ liệu ra vào máy tính nên bất cứ lỗ hổng bảo mật nào trên thiết bị này cũng tạo ra hậu quả rất nghiêm trọng. Lỗ hổng trên khiến hệ thống bảo vệ của FireEye hoàn toàn vô dụng vì nó cho phép tin tặc truy cập vào toàn bộ mạng đằng sau.

Chỉ hai ngày sau khi nhận được thông báo của Google, FireEye đã tung ra bản cập nhật vá lỗ hổng bảo mật. Phiên bản này mang số hiệu 427.334.