Error de día cero de Sophos Firewall explotado semanas antes de la corrección

Una vulnerabilidad en Sophos Firewall, descubierta por primera vez a fines de marzo y parcheada soon posteriormente, estaba siendo explotado por una amenaza persistente avanzada china (APT), en las semanas previas al lanzamiento del parche, según han revelado los informes.

Investigadores de la firma de ciberseguridad Volexity, el actor de amenazas, conocido como DriftingCloud, explotó el CVE-2022-1040 desde principios de marzo contra varias entidades no identificadas. Lo usó para eludir la autenticación y ejecutar código arbitrario en los puntos finales de las víctimas. La falla afecta el portal de usuario y el administrador web de Sophos Firewall, y los actores de amenazas lograron instalar puertas traseras webshell y otro malware.