邮件安全
该标签下有 3 篇文章
CVE-2026-116606 与 CVE-2026-111560 — Barracuda Email Security Gateway 认证绕过与操作系统命令注入：解析与对策（已列入 KEV，期限为11月13日，需要检查是否被入侵）
2026年11月2日，Barracuda 披露了 Email Security Gateway（ESG）中的认证绕过（CVE-2026-116606，CVSS 9.3），以及影响 ESG、ADC、BMA、WCC、WAF 和 WSG 的操作系统命令注入（CVE-2026-111560，CVSS 8.6）。两者都需要能访问管理界面，结合起来可获得 root。公告称利用已影响少数组织（11月9日补充）。CISA 于11月10日将两者列入 KEV，期限仅三天后的11月13日，并要求进行取证检查。本站的观点：不要止步于打补丁。请限制管理界面的访问，在更新前保全证据，并检查是否有被入侵的迹象。
DreamHost 事件（2026年10月）：FTP 和 SFTP 登录信息经 File Manager 泄露，网页邮箱凭据也被获取，账户所有者应做什么
2026年10月29日，DreamHost 表示，10月23日发现运行其网页版 File Manager（files.dreamhost.com）的服务器遭到未经授权的访问。攻击者利用 File Manager 所用第三方软件中的漏洞，获取了大约从8月到10月23日期间登录过 File Manager 的用户的 FTP/SFTP 用户名和密码。攻击者还进入了部分网页邮箱系统，获取了少数网页邮箱用户的登录凭据；在少数情况下，邮箱内容可能被查看，DreamHost 正在逐一联系这些客户。DreamHost 表示未发现控制面板登录信息或账单信息被访问的证据，并且不保存完整的银行卡号。其称受影响范围远低于电子邮件和 FTP/SFTP 账户的约10%，但未给出具体数量。它已向加利福尼亚州总检察长提交通知（11月2日报道），样本信函提供一年的身份盗用保护。自10月23日起，它作为预防措施重置了部分密码，在账户所有者于控制面板中设置新密码之前，这些邮件、FTP 和 SFTP 用户一直无法登录。本站的看法：如果您自8月起使用过 File Manager，即使没有收到重置通知，也请更改您的 FTP/SFTP 密码，更新工具中保存的密码，并检查邮件转发和过滤规则，以及网站文件中是否有不是您所做的更改。
什么是网络钓鱼（Phishing）？手法种类，以及比识破更可靠的防御
网络钓鱼是冒充可信对象、诱导你进入伪造的登录页面等，窃取凭据或个人信息（或诱使你运行恶意软件）的诈骗。它的特点是攻击『人的判断』而非软件漏洞，是勒索软件与信息泄露最大的入侵入口。如今有以假乱真的假网站连一次性验证码都实时中继的中间人型(AiTM)，连SMS/应用的MFA也可能被突破。可靠的防御不是『识破的注意力』，而是与域名绑定的抗钓鱼MFA(通行密钥/物理密钥)、不点链接而直接访问官方、以及邮件认证(SPF/DKIM/DMARC)。