Критическая уязвимость агента передачи почты Exim

Уязвимость CVE-2024-39929 с рейтингом 9,1 из 10 была обнаружена 4 июля 2024 года. Уязвимость позволяет злоумышленникам обходить средства защиты и прикреплять к письмам вредоносные файлы, которые будут доставлены конечным пользователям.

Exim - это опенсорсный агент передачи электронной почты, который используется под управлением Unix-подобных ОС.

Исследователи заявляют что при сканировании сети Интернет обнаружили более полутора миллиона серверов с уязвимой версией Exim. Большинство серверов располагаются на территории США, России и Канады.

Управляйте уязвимостями, чтобы защитить вашу ИТ-инфраструктуру. Также, в подобных ситуация можно использовать песочницу для организации эшелонированной защиты. Мы недавно записали подкаст с экспертом в области защиты от вредоносного ПО, если вы его еще не слышали, рекомендуем это сделать. Ссылка на подкаст: https://extrim-security.ru/news-ib/tpost/g8206j3ht1-podkast-metod-hakera-zamok-iz-peska