آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) به‌تازگی آسیب‌پذیری مهمی را در فایروال‌های Sophos XG با کد CVE-2020-15069 شناسایی کرده و آن را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده (Known Exploited Vulnerabilities Catalog) افزوده است. این اقدام، زنگ خطری جدی برای سازمان‌هایی است که همچنان از این سری فایروال‌ها استفاده می‌کنند و سیستم‌های خود را به‌روزرسانی نکرده‌اند.
این آسیب‌پذیری مربوط به نسخه‌های قدیمی فایروال Sophos XG است که می‌تواند به مهاجمان امکان اجرای کد از راه دور (Remote Code Execution) را بدهد. این حمله از طریق تزریق دستورات مخرب در ترافیک وب و دسترسی غیرمجاز به پنل مدیریتی فایروال انجام می‌شود و ممکن است کنترل کامل دستگاه را در اختیار مهاجم قرار دهد.
بر اساس مقررات CISA، تمامی سازمان‌ها و نهادهای دولتی فدرال موظف‌اند در بازه زمانی مشخص، اقدامات اصلاحی لازم را انجام دهند. این شامل به‌روزرسانی سیستم‌عامل فایروال‌ها، اعمال پچ امنیتی و یا در صورت امکان، تعویض تجهیزات قدیمی با سری‌های جدید XGS است.
باتوجه‌به رشد حملات سایبری هدفمند به زیرساخت‌های فناوری کشورها، سازمان‌های ایرانی نیز باید این هشدار را جدی بگیرند. استفاده از تجهیزات بدون پشتیبانی یا فاقد به‌روزرسانی، خطر نشت اطلاعات، دسترسی غیرمجاز، و حتی خاموشی زیرساخت شبکه را افزایش می‌دهد.
شرکت آیکو به‌عنوان ارائه‌دهنده معتبر راهکارهای امنیت شبکه، آماده ارائه خدمات زیر به سازمان‌هاست:
