Napaka brez dneva požarnega zidu Sophos je bila izkoriščena tedne pred popravkom

Ranljivost v požarnem zidu Sophos, ki je bila prvič odkrita konec marca in popravljena soon pozneje je izkoriščala kitajska napredna vztrajna grožnja (APT) v tednih pred izdajo popravka, so razkrila poročila.

Raziskovalci iz podjetja za kibernetsko varnost Volexity, akterja grožnje, znanega kot DriftingCloud, so izkoriščali CVE-2022-1040 od ​​začetka marca proti številnim neimenovanim entitetam. Uporabil ga je za obhod avtentikacije in zagon poljubne kode na končnih točkah žrtev. Napaka vpliva na uporabniški portal in spletnega skrbnika požarnega zidu Sophos, akterjem groženj pa je uspelo namestiti stranska vrata spletne lupine in drugo zlonamerno programsko opremo.