Sicher & Anonym

Sophos Firewall 9.0 MR1 steht gezielt unter Beschuss

27.09.2022

Attackierte Organisationen haben den Hersteller über die Angriffe informiert und Sicherheitspatches wurden bereitgestellt.

Angreifer können in der Webadmin-Oberfläche und im Nutzerportal der Sophos Firewall Schadcode einschleusen. Vorrangiges Ziel der Attacken seien laut Sophos, Organisationen in Südasien. Die als CVE-2022-3236 deklarierte Sicherheitslücke wurde als kritisch eingestuft und Aktualisierungen stehen zum Download bereit.

Bislang stehen noch keine genauen Details zur Sicherheitslücke zur Verfügung, es wurde nur bekannt gegeben, dass es sich um eine remote code execution handelt. Sobald genauere Analysen seitens Sophos abgeschlossen sind, werden diese veröffentlicht.

Betroffen sind verschiedene Versionen der Sophos Firewall 9.0 MR1 (19.0.1) sowie ältere Versionen. Sollte die Option für automatische Updates konfiguriert sein, werden die benötigten Hotfixes automatisch installiert.

Quelle: https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym

Missbrauch digitaler Identitäten nach dem Tod

Kaspersky-Studie wirft ein Schlaglicht auf eine zunehmend besorgniserregende Entwicklung. Immer mehr Menschen machen sich Sorgen darüber, dass ihre Online-Präsenz in falsche Hände geraten könnte. Die Studie zeigt deutlich, dass das Bewusstsein für die Risiken des digitalen Nachlasses wächst.

Sicher & Anonym

Erpressungskampagne

Der Bedrohungsakteur Sp1d3rHunters hat erneut Daten geleakt, wie Analysen des Darknets durch Kaspersky Digital Footprint Intelligence zeigen. Diesmal handelt es sich angeblich um eine Datenbank des Luxusgeschäfts Neiman Marcus, das bei einem Datendiebstahlangriff auf Snowflake kompromittiert wurde.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Sicher & Anonym

Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

Während Unternehmen mit über 1.000 Mitarbeitern vergleichsweise schnell auf Hinweise zu IT-Sicherheitslücken reagieren und 85 Prozent der Angestellten von Firmen dieser Größe der Ansicht sind, ihr Unternehmen verfüge über angemessene Reaktionszeiten.