Sophos 紧急修复已遭利用的防火墙 0day

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 本周六，网络安全公司 Sophos 发布紧急安全更新，修复在其 XG 企业防火墙产品中已遭在野利用的一个0day。 Sophos 表示在上周三（4月22日）从一名客户提交的报告中获悉这个 0day。该报告指出，“在管理界面中发现一个可疑的字段值。”Sophos 调查后认为这是一起活跃的攻击活动而非产品错误。 滥用 SQL 注入漏洞窃

>>阅读原文<<