Zero-day-bug van Sophos Firewall werd al weken vóór de oplossing uitgebuit

Een kwetsbaarheid in de Sophos Firewall, voor het eerst ontdekt eind maart en gepatcht soon daarna werd uitgebuit door een Chinese geavanceerde persistente dreiging (APT), in de weken voordat de patch werd uitgebracht, zo hebben rapporten onthuld.

Onderzoekers van cyberbeveiligingsbedrijf Volexity, de dreigingsactor, bekend als DriftingCloud, exploiteerden de CVE-2022-1040 sinds begin maart tegen een aantal niet nader genoemde entiteiten. Het gebruikte het om authenticatie te omzeilen en willekeurige code uit te voeren op de eindpunten van de slachtoffers. De fout treft de gebruikersportal en webadmin van Sophos Firewall, en de bedreigingsactoren zijn erin geslaagd webshell-backdoors en andere malware te installeren.