#018: Sophos News 05-2020

Dies ist die achtzehnte Folge unseres Avanet Podcasts rund ums Thema Sophos. In dieser Episode sprechen wir unter anderem über die SQL Injection Lücke im SFOS, berichten über die momentane Liefersituation von Sophos-Hardware und stellen euch die Neuerungen in Sophos Central EDR 3.0 vor.

Selbst im Ausnahmezustand wegen des Coronavirus möchten wir euch weiterhin auf dem Laufenden halten, was bei Sophos alles passiert. Die letzten Wochen waren nicht ganz einfach. Einerseits kann Sophos im Moment die Lager nicht mehr füllen, weshalb es leider zu grossen Lieferverzögerungen kommt. Als wäre das nicht genug, verbreitet sich auch noch ein Trojaner namens Asnarök und zwingt Sophos dazu, eine SQL Injection Lücke im SFOS zu schliessen.

Sophos XG Firewall

Im Firewallbereich gab in den letzten Wochen die Sophos SFOS SQL Injection Lücke zu reden. Wir haben darüber auch einen Blogpost verfasst: Sophos SFOS SQL Injection Lücke geschlossen. Des Weiteren hat Sophos den SFOS 18 MR1 Release zurückgezogen und im Central Firewall Manager kann man nun wieder den Namen einer Firewall selber editieren. Diese Funktion hatte Sophos, aus welchen Gründen auch immer, kurzfristig entfernt.

Sophos Central

Im Themenbereich von Sophos Central sprechen wir über zwei Neuerungen. Einerseits wurde der Anmeldebildschirm für das Central Login von Sophos aufgeschaltet und Intercept X Advanced mit EDR ist in der Version 3.0 für das EAP erschienen. Mehr über die zwei neuen Funktionen Live Discover und Live Response erfährst du in dieser Podcastfolge.

Ausserordentliche Situation, ausserordentliche Lagerbestände…

Die Liefersituation von Sophos-Hardware spitzt sich wegen COVID-19 immer mehr zu und die Auswirkungen werden immer prekärer. Anfangs waren es nur die RED 15 und 15w Geräte, die nicht mehr geliefert werden konnten. Dann hiess es, dass die neuen SD-RED20 und SD-RED60 im April verschickt werden können. Bis heute haben wir aber noch keine Geräte erhalten! Sophos kommt einfach nicht nach mit produzieren und ausliefern und es herrscht absoluter Notstand. Wir können euch also im Moment keine XG Firewalls, APX Access Points oder REDs liefern! Das Lizenzgeschäft ist davon zum Glück nicht betroffen. 😬