mobile-logo

sophos firewall Tag

23 Dec

ช่องโหว่ร้ายแรงใน Sophos Firewall เสี่ยงต่อการโจมตีแบบสั่งรันโค้ดระยะไกล (RCE)

by Monster Online
in Blog
Comments

Sophos ได้ออกคำเตือนเกี่ยวกับช่องโหว่ความปลอดภัยร้ายแรง 3 รายการในผลิตภัณฑ์ Sophos Firewall ได้แก่ CVE-2024-12727, CVE-2024-12728 และ CVE-2024-12729 ซึ่งอาจทำให้ผู้โจมตีสามารถสั่งรันโค้ดระยะไกลบนระบบที่ได้รับผลกระทบ รายละเอียดช่องโหว่ 1. CVE-2024-12727 ช่องโหว่นี้เป็นการฉีดคำสั่ง SQL (SQL Injection) ในฟีเจอร์การป้องกันอีเมล (Email Protection) ของ Sophos Firewall หากถูกโจมตีสำเร็จ ผู้โจมตีจะสามารถเข้าถึงฐานข้อมูลรายงาน และอาจสั่งรันโค้ดระยะไกลได้ภายใต้เงื่อนไขบางอย่าง เช่น การเปิดใช้งานฟีเจอร์ Secure PDF Exchange (SPX) และไฟร์วอลล์ที่ทำงานในโหมด High Availability (HA) อุปกรณ์ที่ได้รับผลกระทบ: ประมาณ 0.05% แพตช์: อัปเดตแก้ไขใน v21 MR1...

Read More
17 Mar

Sophos แจ้งข่าวสำคัญเกี่ยวข้องกับการ End-Of-Life (EOL) ของ SFOS

by Monster Connect
in Blog, Firewall, Sophos
Comments

[vc_row][vc_column][vc_column_text] Sophos แจ้งข่าวสารสำคัญเกี่ยวข้องกับการ End-Of-Life (EOL) ของ SFOS บน Sophos Firewall ดังนี้ SFOS v17.5 EOL ตั้งแต่  30 พฤศจิกายน 2021 (30 Nov 2021) ที่ผ่านมา ตามเนื้อหา The EoL for SFOS v17.5 will be effective Nov 30, 2021. https://community.sophos.com/sophos-xg-firewall/b/blog/posts/end-of-life-eol-announcement-for-sophos-xg-firewall-os-firmware-v17-5 SFOS v18 จะ EOL ในเดือน กรกฏาคม 2022 ที่จะถึงนี้ (JULY 2022) ตามเนื้อหา end-of life at the end of July 2022. https://partnernews.sophos.com/en-us/2022/01/products/early-notice-sophos-firewall-os-sfos-v18-0-end-of-life/ เหตุการณ์เบื้องต้น จะมีผลกระทบโดยตรงกับผู้ใช้งานที่ยังคงติดตั้ง SFOS v17.5...

Read More
10 Jun

ความปลอดภัยที่คุณวางใจกับ Synchronized Security ของ Sophos

by Monster Connect
in Sophos
Comments

ความปลอดภัยที่คุณวางใจกับ Synchronized Security ของ Sophos   จุดอ่อนที่สุดของแต่ละองค์กรอยู่ “mailbox” มีผลการสำรวจรายงานว่า 93% ของช่องโหว่ด้านความปลอดภัยมาจาก Phishing Email รวมถึงระบบ mailbox security มีความปลอดภัยที่ไม่ได้มาตรฐาน ทำให้ไวรัสและสแปมต่างๆ เข้ามาใน network ได้   ทาง Sophos ได้รวบรวมคุณลักษณะของ mailbox ที่ถูกเจาะไว้ดังนี้   ผู้ใช้ถูกบล็อกไม่ให้ส่งอีเมลออกไปยังผู้รับภายนอก ข้อความใน inbox หายหรือถูกลบ มีคนได้รับอีเมลจากผู้ใช้คนหนึ่ง โดยที่ผู้ใช้คนนั้นไม่ได้ส่งอีเมล มีการเพิ่มหรือปรับเปลี่ยนกฎใน inbox โดยที่ผู้ใช้และแอดมินไม่ได้รับรู้ เช่น การย้ายข้อความไปยัง Junk มีการเพิ่มผู้รับใหม่ๆ ในการ Forward Mail โดยที่ผู้ส่งไม่ได้ยินยอมหรือรับรู้ด้วย Sophos...

Read More
sophos
07 Feb

ปกป้อง network ด้วย Sophos Lateral Movement Protection

by Monster Connect
in Sophos
Comments

ปกป้อง network ด้วย Sophos Lateral Movement Protection ศูนย์วิจัยของ Sophos ได้ทำรายงานคาดการณ์การโจมตีทางไซเบอร์ของปีนี้ ในชื่อ “2019 Threat Report” สรุปได้ว่ารูปแบบการโจมตีนั้นเปลี่ยนไปจากเดิม แพทเทิร์นการเจาะเข้าระบบจะไม่ตายตัว แฮคเกอร์จะแฮค network แต่ละอันแบบแมนนวล ด้วยวิธี brute force และถ้ามันแฮคได้จากส่วนใดส่วนหนึ่ง มันก็จะเจาะเข้า network ได้ทันที   นั่นทำให้ Firewall ต้องพัฒนาตัวเองขึ้น XG Firewall ของ Sophos จึงมาพร้อมกับแนวคิด “zero-trust” และนำมาสู่การทำ network segmentation ด้วยฟีเจอร์ใหม่ของ next-gen firewall ฟีเจอร์ที่ว่าคือ Lateral...

Read More
SamSam
12 Dec

รู้จักกับ Ransomware ตัวใหม่ที่ร้ายกว่าเดิมในชื่อ SamSam

by Monster Connect
in Firewall, Sophos
Comments

รู้จักกับ Ransomware ตัวใหม่ที่ร้ายกว่าเดิมในชื่อ SamSam . หลายคนคงเคยได้ยินเรื่อง Ransomware ที่มิจฉาชีพปล่อย malware ที่สามารถปิดกั้นการเข้าถึงไฟล์ต่างๆ และขู่เรียกเงินจากผู้ใช้งานเพื่อแลกเปลี่ยนกับการเข้าถึงไฟล์เหล่านั้น ในปัจจุบันมี Ransomware รูปแบบใหม่ที่อันตรายกว่าเดิม เรียกว่า SamSam Ransomware Sophos บริษัทผู้ผลิต firewall และอุปกรณ์ด้าน cyber security อื่นๆ ได้ทำการวิจัยเกี่ยวกับการโจมตีนี้ และนี่คือข้อมูลที่น่าสนใจเกี่ยวกับ SamSam Ransomware SamSam Ransomware เริ่มต้นขึ้นในปลายปี 2015 คาดว่าเริ่มโดยนักจารกรรมไซเบอร์ชาวอิหร่าน 2 คน Mohammad Mehdi Shah Mansouri และ Faramarz Shahi Savandi (ซึ่งปัจจุบันทั้งสองคนกำลังถูกตามล่าโดย...

Read More