正在利用0day 时被人发现了，然后我灵机一动……

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 英国网络安全厂商 Sophos 刚刚发布了对试图利用其 XG 防火墙产品 0day的调查结果更新说明。 Sophos 公司表示，获悉此事后发布了热补丁，攻击者对此感到恐慌并修改了攻击例程，取代了原先的数据窃取 payload 并在受 Sophos 防火墙保护的企业网络上部署了勒索软件。Sophos 公司表示收到热补丁的防火墙拦截了攻

>>阅读原文<<