タグ: SMTP

cyberpress.org 2026年5月15日 03:10

新しいExim脆弱性により任意のコード実行攻撃が可能に

広く導入されているEximメール転送エージェント（MTA）の新たに公開された脆弱性は、インターネット向けのメールサーバ数千台が認証なしのリモートコード実行（RCE）のリスクにさらされています。 CVE-2026-45185として追跡され「Dead.Letter」と呼ばれるこの欠陥は、LinuxおよびUnix系システム

gbhackers.com 2026年5月15日 02:21

Exim メーラーの重大な脆弱性がリモートコード実行攻撃を可能にする

広く使用されているExim メール転送エージェントの新たに開示された脆弱性は、数千のインターネット公開メールサーバーを認証なしのリモートコード実行に晒し、LinuxおよびUnix系システム全体のコア電子メールインフラストラクチャを脅かしています。 CVE-2026-45185として追跡され、「Dead.Letter」

helpnetsecurity.com 2026年4月14日 22:10

DavMail 6.6.0が正規表現の欠陥を修正し、Microsoft Graphバックエンドを進化させる

標準メールクライアントをMicrosoft ExchangeまたはOffice 365に接続するためにDavMailを実行している組織は、今週アップデートを受け取りました。バージョン6.6.0は、正規表現の脆弱性に関連するコードスキャンアラートに対応し、OAuth リダイレクト処理を最近のMicro

csoonline.com 2026年4月14日 21:24

中国系ハッカーがELFを使ってクラウドに侵入し、認証情報を盗んだ方法

LinuxベースのELFバックドアは、複数のプロバイダーにわたるクラウドワークロードをターゲットとしており、SMTPベースのC2と偽装されたAlibaba Cloudドメインを使用して、認証情報とメタデータを収集しています。 中国系の

gbhackers.com 2026年4月14日 14:56

APT41が新しいWinntiバックドアでLinuxクラウドサーバーを標的化

中国関連の脅威グループAPT41（Winnti）によるものとされる、以前は文書化されていなかったLinuxバックドアが発見されました。AWS、GCP、Azure、Alibaba Cloudのクラウドワークロードを標的にしています。 ELFベースのインプラントは、現在VirusTotal上でゼロ検出を示しており、新し