Компания Sophos устранила критическую уязвимость в разделах User Portal и Webadmin своего брандмауэра, отслеживаемую как CVE-2022-1040, которая позволяет удаленное выполнение кода (RCE). CVE-2022-1040 получила рейтинг CVSS 9.8 и затрагивает Sophos Firewall версии 18.5 MR3 (18.5.3) и более ранние. «Уязвимость обхода аутентификации, позволяющая удаленное выполнение кода, была обнаружена в User Portal и Webadmin Sophos Firewall и ответственно раскрыта компании Sophos. Об уязвимости было сообщено через программу Sophos bug bounty внешним исследователем безопасности...

Микрофинансовые организации (МФО) часто предлагают своим клиентам дополнительные платные услуги, о которых те могут даже не подозревать. Это могут быть услуги страхования, смс-информирования, персонального менеджера и прочие "приятные бонусы", которые существенно увеличивают итоговую сумму долга...