搜索

[6673] 2020-04-28_Sophos发布了紧急补丁黑客正在利用零日Sophos防火墙

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-04-28_Sophos发布了紧急补丁黑客正在利用零日Sophos防火墙 S o p h o s 发 布 了 紧 急 补 丁   黑 客 正 在 利 用 零 日 S o p h o s 防 火 墙 小 E   E 安 全   2 0 2 0 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 ４ 月 ２ ８ 日 讯 ， 近 日 据 外 媒 报 道 ， 网 络 安 全 公 司 S o p h o s 于 周 六 发 布 了 紧 急 安 全 更 新 ， 以 修 补 X G 企 业 防 火 墙 产 品 中 的 一 个 零 日 漏 洞 ， 该 漏 洞 被 已 被 黑 客 利 用 。 据 了 解 ， 黑 客 针 对 的 是 S o p h o s   X G   F i r e w a l l 设 备 ， 由 于 这 些 设 备 的 管 理 H T T P S 服 务 或 用 户 门 户 控 制 面 板 暴 露 在 互 联 网 上 。 同 时 ， S o p h o s 在 安 全 通 报 中 表 示 ， 该 零 日 漏 洞 攻 击 利 用 了 一 个 未 知 的 S Q L 注 入 漏 洞 来 访 问 暴 露 的 X G 设 备 。 黑 客 先 利 用 S Q L 注 入 漏 洞 在 设 备 上 下 载 了 有 效 负 载 ， 接 着 入 侵 者 借 助 此 有 效 负 载 从 X G 防 火 墙 窃 取 了 文 件 。 据 悉 ， 被 盗 的 数 据 可 能 包 括 防 火 墙 设 备 管 理 员 、 防 火 墙 门 户 网 站 管 理 员 以 及 用 于 远 程 访 问 设 备 的 用 户 帐 户 密 码 信 息 。 不 过 ， S o p h o s 表 示 ， 客 户 的 其 他 外 部 身 份 验 证 系 统 （ 例 如 A D 或 L D A P ） 的 密 码 不 受 影 响 。 该 公 司 还 表 示 ， 目 前 调 查 没 有 发 现 任 何 证 据 表 明 黑 客 已 经 使 用 了 窃 取 的 密 码 来 访 问 X G 防 火 墙 设 备 或 防 火 墙 以 外 的 任 何 系 统 。
据 悉 ， S o p h o s 还 表 示 ， 补 丁 已 推 送 到 客 户 设 备 ， 并 已 经 推 动 了 自 动 更 新 ， 他 们 准 备 修 补 所 有 启 用 了 自 动 更 新 功 能 的 X G 防 火 墙 。 S o p h o s 还 称 ， 此 修 补 程 序 消 除 了 S Q L 的 注 入 漏 洞 ， 该 修 复 阻 止 了 黑 客 的 进 一 步 利 用 ， 并 清 除 了 攻 击 中 的 所 有 残 余 。 同 时 ， 该 安 全 更 新 还 将 在 X G   F i r e w a l l 控 制 面 板 中 添 加 一 个 特 殊 框 ， 以 让 设 备 所 有 者 知 道 其 设 备 是 否 受 到 威 胁 。 对 于 遭 受 设 备 入 侵 的 公 司 ， S o p h o s 建 议 采 取 一 系 列 步 骤 ， 包 括 密 码 重 置 和 设 备 重 启 ： 重 置 门 户 网 站 管 理 员 和 设 备 管 理 员 帐 户 重 新 启 动 X G 设 备 重 置 所 有 本 地 用 户 帐 户 的 密 码 建 议 为 可 能 已 重 用 X G 凭 据 的 所 有 帐 户 重 设 密 码 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 趁 火 打 劫 　 中 国 医 疗 公 司 A I 监 测 新 冠 病 毒 技 术 被 窃 取 ！ 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理