逾4000个Sophos防火墙设备未修补重大漏洞

关键要点

根据BleepingComputer的报告，超出4000个Sophos防火墙设备未修补的安全漏洞，继续暴露在风险之中。VulnCheck报告显示，超过99的88000个面向互联网的Sophos防火墙没有更新到具有官方修复的版本。研究员Jacob Baines表示：“大约93的防火墙正在运行符合热修复要求的版本，而防火墙的默认行为是自动下载和应用热修复除非管理员禁用。这仍然意味着有超过4000台防火墙约占面向互联网的Sophos防火墙的6运行着未接收热修复的版本，因此易受攻击。”

尽管目前尚未发布针对该漏洞的概念验证利用代码，但安全威胁行为者可能会根据已有的技术数据如Baines所做重现利用，从而发起新一波攻击。Baines指出，认证过程中所需的验证码可能会在一定程度上阻碍这些攻击行为。

注意：企业和用户应尽快检查其Sophos防火墙设备的版本，并及时更新至最新安全版本，以免受到潜在攻击的影响。