Megkerülhető levelezésbiztonság

​A Cisco Secure Email Gateway biztonsági eszköz által biztosított védelem néhány hiba folytán megkerülhetővé válhat.
 

Az e-mail biztonságot fokozó védelmi technológiák kulcsszerepet töltenek be a szervezetek védelmében. Mivel a fenyegetettségek jelentős része elektronikus leveleken keresztül jelent kockázatot, ezért a levelezésbiztonságon keletkező réseket komolyan kell venni.
 
Egy biztonsági kutató az elmúlt napokban arról számolt be, hogy a Cisco Secure Email Gateway néhány olyan hibát tartalmaz, amelyek kihasználásával az elektronikus levelek szűrése megkerülhetővé válhat, ezáltal nemkívánatos küldemények juttathatók be a felhasználók postafiókjaiba.
 
A szakember szerint a viszonylag egyszerűen kihasználható rendelleneségekről a Cisco illetékeseit már korábban értesítette, de nem kapott kielégítő választ, ezért a nyilvánossághoz fordult.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  2. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

  3. 4

    A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.

  4. 4

    A FreeRDP kapcsán hat sérülékenységre derült fény.

  5. 4

    A phpBB kapcsán egy súlyos sérülékenységre derült fény.

  6. 3

    A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.

  7. 4

    Az Oracle soron kívüli hibajavítást tett közzé a PeopleSoft megoldásaihoz.

  8. 4

    Újabb 28 biztonsági rést foltozott be a Google a Chrome webböngészőn.

  9. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  10. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség