Ошибку нулевого дня Sophos Firewall использовали за несколько недель до исправления

Уязвимость в брандмауэре Sophos, впервые обнаруженная в конце марта и исправленная soon впоследствии он использовался китайской продвинутой постоянной угрозой (APT) за несколько недель до выпуска исправления, как сообщалось.

Исследователи из фирмы по кибербезопасности Volexity, злоумышленника, известного как DriftingCloud, с начала марта использовали CVE-2022-1040 против ряда неназванных объектов. Он использовал его для обхода аутентификации и запуска произвольного кода на конечных точках жертв. Уязвимость затрагивает пользовательский портал и веб-админку Sophos Firewall, а злоумышленникам удалось установить бэкдоры веб-шелла и другое вредоносное ПО.