L'Agence de cybersécurité et de sécurité des infrastructures (CISA) a révélé qu'un dispositif Cisco Firepower utilisé par une agence civile fédérale a été compromis en septembre 2025 par un malware nommé FIRESTARTER. Ce malware, identifié par la CISA et le Centre national de cybersécurité du Royaume-Uni (NCSC), est considéré comme une porte dérobée, permettant un accès à distance non autorisé au système affecté. Cet incident met en lumière les défis persistants de la sécurisation des infrastructures critiques contre les menaces cybernétiques sophistiquées. Malgré les efforts pour appliquer des correctifs de sécurité, la persistance de tels malwares souligne la nécessité de mesures de protection renforcées et de vigilance au sein des protocoles de cybersécurité fédéraux. Les agences sont invitées à évaluer leurs systèmes pour détecter des vulnérabilités et à s'assurer que des pratiques de sécurité robustes sont en place pour atténuer le risque d'attaques similaires à l'avenir.
Le Malware FIRESTARTER Compromet un Dispositif Cisco Firepower Fédéral
Un dispositif Cisco Firepower d'une agence fédérale a été infiltré par le malware FIRESTARTER, soulevant des inquiétudes concernant les vulnérabilités de sécurité.
3 min readCybersécurité