Bug zero-day Sophos Firewall dieksploitasi beberapa minggu sebelum diperbaiki

Kerentanan di Sophos Firewall, pertama kali ditemukan pada akhir Maret dan ditambal soon setelah itu, dieksploitasi oleh ancaman persisten lanjutan (APT) China, pada minggu-minggu sebelum patch dirilis, laporan telah mengungkapkan.

Peneliti dari perusahaan cybersecurity Volexity, aktor ancaman, yang dikenal sebagai DriftingCloud, mengeksploitasi CVE-2022-1040 sejak awal Maret, terhadap sejumlah entitas yang tidak disebutkan namanya. Itu digunakan untuk melewati otentikasi, dan menjalankan kode arbitrer pada titik akhir korban. Cacat tersebut memengaruhi Portal Pengguna dan Webadmin dari Sophos Firewall, dan pelaku ancaman berhasil memasang pintu belakang webshell dan malware lainnya.