قراصنة يستغلون بشكل نشط ثغرة Sophos Firewall RCE الجديدة

[HalhulTech]

حذرت شركة البرمجيات الأمنية Sophos من الهجمات الإلكترونية التي تستهدف ثغرة خطيرة تم معالجتها مؤخرًا في منتج جدار الحماية الخاص بها.

المشكلة ، التي تم تتبعها كـ CVE-2022-3236 (درجة CVSS: 9.8) ، تؤثر على Sophos Firewall v19.0 MR1 (19.0.1) والأقدم وتتعلق بثغرة في إدخال التعليمات البرمجية في مدخل المستخدم ومكونات Webadmin التي قد تؤدي إلى رمز عن بعد إعدام.

وقالت الشركة إنها "لاحظت أن هذه الثغرة الأمنية تستخدم لاستهداف مجموعة صغيرة من المنظمات المحددة ، في المقام الأول في منطقة جنوب آسيا" ، مضيفة أنها أخطرت هذه الكيانات مباشرة.​

كحل بديل ، توصي Sophos بأن يتخذ المستخدمون خطوات لضمان عدم تعرض بوابة المستخدم و Webadmin لشبكة WAN. بدلاً من ذلك ، يمكن للمستخدمين التحديث إلى أحدث إصدار مدعوم -

• الإصدار 19.5 GA
• الإصدار 19.0 MR2 (19.0.2)
• الإصدار 19.0 GA و MR1 و MR1-1
• الإصدار 18.5 MR5 (18.5.5)
• الإصدار 18.5 GA و MR1 و MR1-1 و MR2 و MR3 و MR4
• v18.0 MR3, MR4, MR5, and MR6
• الإصدار 17.5 MR12 و MR13 و MR14 و MR15 و MR16 و MR17
• الإصدار 17.0 MR10.0

يُطلب من المستخدمين الذين يشغلون إصدارات أقدم من Sophos Firewall الترقية لتلقي أحدث وسائل الحماية والإصلاحات ذات الصلة.

يمثل هذا التطور المرة الثانية التي تتعرض فيها ثغرة Sophos Firewall لهجمات نشطة في غضون عام. في وقت سابق من شهر مارس ، تم استخدام خطأ آخر ( CVE-2022-1040 ) لاستهداف المنظمات في منطقة جنوب آسيا.

ثم في يونيو 2022 ، شاركت شركة الأمن السيبراني Volexity مزيدًا من التفاصيل حول حملة الهجوم ، وعلقت التدخلات على التهديد المستمر الصيني المتقدم (APT) المعروف باسم DriftingCloud .

تعرضت أجهزة جدار الحماية Sophos سابقًا أيضًا للهجوم لنشر ما يسمى Asnarök trojan في محاولة لسرقة المعلومات الحساسة.

المصدر: thehackernews​