الشركات اللى بتستخدم Firewall Sophos ظهور ثغرة Zero-Day

[x32x01]

الشركات الي بتستخدم Firewall Sophos و الـ Frameware بتاعهم أقل من Firewall v19.0.1 MR1 يعملو Updates بسبب ظهور ثغرة Zero-Day من نوع RCE

و تم تأكيد إستغلال الثغرة لبعض عملاء Sophos و بالأخص في جنوب آسيا و بلغت خطورة الثغرة 9.8 و رقمها CVE-2022-3236

و الأفضل أنك كـ Network Admin تقفل الـ WAN Access و الـ WAN Ping لو مفيش إستخدام ضروري ليهم منعاً من إستغلالهم خصوصاً مع ظهور ثغرات Zero-Day لـ Sophos خلال الأشهر الي فاتت

المصادر للتفاصيل أكتر :
[1] Sophos :
https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce
[2] TheHackerNews :
https://thehackernews.com/2022/09/hackers-actively-exploiting-new-sophos.html