Sophos

Cyberattaques sur les serveurs WS_FTP non corrigés.

Cyberattaques sur les serveurs WS_FTP non corrigés. Les attaques de ransomware ciblent désormais les serveurs WS_FTP non corrigés. Les serveurs WS_FTP exposés à Internet et non corrigés contre une vulnérabilité de gravité maximale sont désormais la cible d’attaques de ransomware. Comme l’ont récemment observé les intervenants de Sophos X-Ops, des acteurs malveillants se décrivant eux-mêmes comme […]

Cyberattaques sur les serveurs WS_FTP non corrigés. Lire la suite »

Avis de sécurité Sophos décembre 2022.

Avis de sécurité Sophos du 01 décembre 2022.   La version Sophos Firewall v19.5 GA (19.5.0) corrige de nombreux problèmes de sécurité suivants. Une vulnérabilité d’injection de code permettant l’exécution de code à distance a été découverte dans le portail utilisateur et Webadmin. Une vulnérabilité d’injection de code permettant à des attaquants adjacents d’exécuter du

Avis de sécurité Sophos décembre 2022. Lire la suite »

Avis de sécurité Sophos du 23 septembre 2022.

Avis de sécurité Sophos du 23 septembre 2022. Sophos vient de publier son bulletin de sécurité qui concerne la vulnérabilité CVE-2022-3236. Cette vulnérabilité permettait une injection de code arbitraire à distance. Cette faille découverte dans le portail utilisateur et Webadmin de Sophos Firewall vient d’être corrigée ce 23 septembre 2022. Selon Sophos, “Cette vulnérabilité était utilisée

Avis de sécurité Sophos du 23 septembre 2022. Lire la suite »

Retour en haut