FireEye Red Team工具盗窃

原始发行日期：2020年12月8日

FireEye发布了一个博客，内容涉及高度复杂的威胁参与者未经授权访问其Red Team工具的情况。网络安全组织通常使用Red Team工具来评估企业系统的安全状况。尽管网络安全和基础结构安全局（CISA）迄今尚未收到有关这些工具被恶意使用的报告，但是未经授权的第三方用户可能会滥用这些工具来控制目标系统。公开的工具不包含零时差攻击。

CISA建议网络安全从业人员查看FireEye的两个博客文章以获取更多信息，并查看FireEye的GitHub存储库以获取检测对策：

• FireEye分享最近的网络攻击的详细信息，以保护社区的行动
• 未经授权访问FireEye Red Team Tools
• FireEye的GitHub存储库：红队工具对策

Source link