16,7 тыс подписчиков

SMTP Smuggling: новая угроза для миллионов доменов и крупных компаний

1) Новый метод атаки «SMTP Smuggling» обнаружен исследователем Тимо Лонгином и компанией SEC Consult.

2) Проблема эксплуатирует различия в интерпретации последовательности символов конца данных письма во входящих и исходящих SMTP-серверах.

3) Уязвимость затрагивает миллионы доменов, включая Microsоft, Amazon, PayPal, eBay, GitHub, Outlook и Office365.

Около минуты

20 декабря 2023