پرش به محتوا
آخرین اخبار
نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است
اخبار

آسیب پذیری میلیون‌ها سرور ارسال ایمیل

شهریور ۱۷, ۱۳۹۸ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – محققان امنیتی از آسیب پذیری میلیون‌ها نرم افزار سرور شرکت اکسیم خبر داده‌اند که برای تبادل ایمیل در اینترنت به کار می‌روند.

 حفره امنیتی که بر روی نرم افزار سرورهای اکسیم شناسایی شده، به هکرها امکان می دهد تا از راه دور کدهای مخرب خود را بر روی این سرورها اجرا کنند.

بررسی ها نشان می دهد تمامی نرم افزارهای سرورهای اکسیم نسخه ۴٫۹۲٫۱ و نسخه های قدیمی تر دارای این آسیب پذیری هستند، شرکت اکسیم برای حل این مشکل روز جمعه نسخه ۴٫۹۲٫۲ از نرم افزار سرورهای خود را عرضه کرده که فاقد آسیب پذیری امنیتی است.

نرم افزار تبادل ایمیل اکسیم برای تسهیل انتقال و تبادل نامه های الکترونیک به کار می رود و آسیب پذیری آن می تواند منجر به افشای داده های ایمیل های میلیون ها نفر در سراسر جهان شود. نرم افزار تسهیل تبادل ایمیل اکسیم ۵۷ درصد از کل بازار جهانی را در اختیار دارد.

آسیب پذیری این نرم افزار اولین بار در اوائل ماه جولای توسط یک محقق امنیتی با اسم مستعار زرونس شناسایی شده و در همان زمان هم یک وصله امنیتی نرم افزار برای حل مشکل مذکور عرضه شده بود که چندان مورد توجه  قرار نگرفته بود.

منبع: فارس

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.