Sophos 緊急修復已遭利用的防火牆 0day

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 本週六，網絡安全公司 Sophos 發佈緊急安全更新，修復在其 XG 企業防火牆產品中已遭在野利用的一個0day。 Sophos 表示在上週三（4月22日）從一名客戶提交的報告中獲悉這個 0day。該報告指出，「在管理界面中發現一個可疑的字段值。」Sophos 調查後認爲這是一起活躍的攻擊活動而非產品錯誤。 濫用 SQL 注入漏洞竊

>>阅读原文<<