ファイア・アイ
ファイア・アイ(FireEye)は、アメリカ合衆国カリフォルニア州ミルピタスに本社を置くサイバーセキュリティ企業。サイバー攻撃の検出と防止、調査により、悪意のあるソフトウェアから保護するためのハードウェア、ソフトウェア、およびサービスを提供している。 FireEyeは2004年に設立され、当初は、インターネットのトラフィックを企業や政府のネットワークに転送する前にダウンロードしてテストする仮想マシンの開発に注力していたが、他社を買収することで徐々に多様化していった。企業のコンピュータセキュリティの大きな問題が発生したときに、専門家として対応することでその名を知られている。USAトゥデイによると、過去2年間にFireEyeは、Target、JPモルガン・チェース、ソニー・ピクチャーズ、アンセムなどに対する攻撃を調査するために招集されたという。
2015年、ウクライナ、フィリピン、メキシコ、インドの4か国に広がる少なくとも14のルーター・インプラントの存在を確認した。「SYNful Knock」と呼ばれるこのインプラントは、ルーターのファームウェアイメージを密かに変更し、被害者のネットワーク内での持続性を維持するために使用できる。
2015年9月、FireEyeマルウェア保護システムの脆弱性を報告しようとしているセキュリティ研究者に対し、差し止め命令を取得した。
2015年、Microsoft Officeの脆弱性(CVE-2015-2545)と、Windowsの脆弱性(CVE-2015-2546)という、これまで知られていなかった2件の脆弱性を利用した攻撃を発見した。攻撃者は、履歴書を装ったMicrosoft Wordキュメント(.docx)内にエクスプロイトを隠し、これら2つの組み合わせにより、完全に特権のあるリモートコードが実行できてしまった。これら脆弱性はマイクロソフトによってパッチが適用された。
2015年、シンガポールのチームがAdobe Flash Playerのゼロデイ脆弱性(CVE-2015-3113)を悪用したフィッシング・キャンペーンを発見した。アドビは、この脆弱性に対するパッチを帯域外のセキュリティ速報で公開した。FireEyeはこの活動を、APT3として追跡している中国を拠点とする脅威グループによるものと考えている。