Link alla notizia: https://edge9.hwupgrade.it/news/security/il-trojan-asnaroumlk-prendeva-di-mira-i-firewall-di-sophos-c-e-gia-la-patch_88934.html

Sophos ha scoperto una vulnerabilità in alcuni suoi firewall che permetteva agli attaccanti di raccogliere informazioni sul firewall e i suoi utenti, con l'intento di cercare di penetrare le difese con le credenziali reali. Già emessa una patch

Click sul link per visualizzare la notizia.

brava hwupgrade, sul pezzo come spesso accade.
diciamo che ho aggiornato settimana scorsa, alla 17.5.11 MR-11
mi chiedo se sia già la versione patchata o meno
mesi addietro avevo esposta la console admin sulla wan, ma spenta per ovvie ragioni.
si sa quindi da quanto sia in giro questa vulnerabilità?
avendo una decina di vpn, ed oltre 60 client in smartworking, diventa pesante cambiare tutte le password.

casomai a qualcuno servisse

https://www.bleepingcomputer.com/news/security/hackers-exploit-zero-day-in-sophos-xg-firewall-fix-released/

nella console viene notificato


https://www.bleepstatic.com/images/news/security/vulnerabilities/s/sophos-xg/not-vulnerable-alert.png