Sophos Firewall zero-day bug na pinagsamantalahan ilang linggo bago ayusin

Isang kahinaan sa Sophos Firewall, unang natuklasan noong huling bahagi ng Marso at na-patch soon pagkatapos, ay pinagsamantalahan ng isang Chinese advanced persistent threat (APT), sa mga linggo bago ang patch ay inilabas, ang mga ulat ay nagsiwalat.

Sinamantala ng mga mananaliksik mula sa cybersecurity firm na Volexity, ang threat actor, na kilala bilang DriftingCloud, ang CVE-2022-1040 mula noong unang bahagi ng Marso, laban sa ilang hindi pinangalanang entity. Ginamit ito upang i-bypass ang pagpapatunay, at magpatakbo ng arbitrary code sa mga endpoint ng mga biktima. Ang kapintasan ay nakakaapekto sa User Portal at Webadmin ng Sophos Firewall, at ang mga aktor ng pagbabanta ay nakapag-install ng mga backdoor ng webshell at iba pang malware.