บั๊ก Zero-day ของ Sophos Firewall ถูกโจมตีเป็นเวลาหลายสัปดาห์ก่อนการแก้ไข

ช่องโหว่ใน Sophos Firewall ถูกค้นพบครั้งแรกเมื่อปลายเดือนมีนาคมและได้รับการแก้ไขแล้ว soon หลังจากนั้น ถูกโจมตีโดย APT ภัยคุกคามขั้นสูงของจีนในช่วงหลายสัปดาห์ก่อนที่จะมีการเปิดตัวแพตช์ รายงานได้เปิดเผย

นักวิจัยจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Volexity ผู้คุกคามที่รู้จักกันในชื่อ DriftingCloud ใช้ประโยชน์จาก CVE-2022-1040 ตั้งแต่ต้นเดือนมีนาคม กับหน่วยงานที่ไม่ระบุชื่อจำนวนหนึ่ง มันใช้เพื่อเลี่ยงการพิสูจน์ตัวตน และเรียกใช้รหัสตามอำเภอใจที่ปลายทางของเหยื่อ ข้อบกพร่องนี้ส่งผลต่อ User Portal และ Webadmin ของ Sophos Firewall และผู้คุกคามสามารถติดตั้งแบ็คดอร์ของเว็บเชลล์และมัลแวร์อื่นๆ ได้