超过300万台未加密的邮件服务器暴露
我要评论目前，超过超过300万台未启用TLS加密的台未加POP3和IMAP邮件服务器暴露在互联网上，容易受到网络嗅探攻击。邮件
IMAP和POP3是服务访问邮件服务器上邮件的两种方式。IMAP适用于从多个设备（如手机和笔记本电脑）查看邮件，器暴因为它会将邮件保留在服务器上并在设备间同步。超过而POP3则会将邮件从服务器下载，台未加使其仅能从下载的邮件设备访问。
TLS安全通信协议有助于在通过客户端/服务器应用程序在互联网上交换和访问邮件时保护用户信息。服务然而，器暴如果未启用TLS加密，超过用户的台未加消息内容和凭证将以明文形式发送，容易受到窃听的邮件网络嗅探攻击。
根据ShadowServer安全威胁监控平台的服务扫描结果显示，约有330万台主机运行未启用TLS加密的器暴POP3/IMAP服务，并在通过互联网传输时以明文形式暴露用户名和密码。
目前，源码下载ShadowServer正在通知邮件服务器运营商，他们的POP3/IMAP服务器未启用TLS，导致用户的未加密用户名和密码暴露于嗅探攻击。
未启用TLS的IMAP和POP3邮件服务器（Shadowserver）
“这意味着用于邮件访问的密码可能被网络嗅探器拦截。此外，服务暴露可能使服务器遭受密码猜测攻击，”Shadowserver表示。“如果您收到我们的报告，请为IMAP启用TLS支持，并考虑是否需要启用该服务或将其移至VPN后面。”
TLS 1.0规范及其后续版本TLS 1.1已使用了近二十年。TLS 1.0于1999年推出，TLS 1.1于2006年推出。经过广泛讨论和28个协议草案的开发，互联网工程任务组（IETF）于2018年3月批准了TLS 1.3，这是TLS协议的免费信息发布网下一个主要版本。
2018年10月，微软、谷歌、苹果和Mozilla在协调公告中表示，将在2020年上半年淘汰不安全的TLS 1.0和TLS 1.1协议。微软从2020年8月开始在最新的Windows 10 Insider版本中默认启用TLS 1.3。
2021年1月，美国国家安全局（NSA）还提供了关于识别和替换过时的TLS协议版本和配置的指导，建议采用现代、安全的替代方案。
“过时的配置使对手能够使用各种技术访问敏感操作流量，例如通过中间人攻击被动解密和修改流量，”NSA表示。
“攻击者可以利用过时的传输层安全（TLS）协议配置，以非常低的技能要求访问敏感数据。云南idc服务商”
参考来源：https://www.bleepingcomputer.com/news/security/over-3-million-mail-servers-without-encryption-exposed-to-sniffing-attacks/
相关文章
- 摘要：随着科技的不断发展，3D打印技术正逐渐成为各行各业中不可或缺的一部分。MakerBot3D打印机作为市场上最知名的品牌之一，以其卓越的品质和可靠性赢得了广泛的赞誉。本文将介绍Mak...2025-11-04
警惕！Python软件包索引资源库中存在BlazeStealer恶意软件
Checkmarx 在与《 The Hacker News》共享的一份报告中提到， Python 软件包索引PyPI）资源库中有一组新的恶意 Python 软件包。该软件包会入侵到开发者系统中窃取敏感2025-11-04
背景近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件如 Telegram）中，起始于场外出入金交易，在进行正式交易前，骗子以“要确认受害者的地址是否存在风险”为由，让受害者先转2025-11-04
对开源软件包括其他IT系统）威胁最大的往往不是“零日漏洞”，而是那些已经披露，甚至已经发布补丁的漏洞。Aqua Security最新发布的开源安全报告指出，越来越多的攻击者会利用开源项目漏洞披露流程的2025-11-04- 摘要：随着科技的发展，固态硬盘SSD）作为一种新型的存储设备，逐渐受到广大用户的青睐。相较于传统的机械硬盘，固态硬盘具备更高的读写速度和更低的能耗，能够显著提升电脑系统的性能。本文将为...2025-11-04
- 复制CMD命令行 cd mklink/Dwinsxs.linkwinsxs.moved 1.2.3.4.5.6.2025-11-04
最新评论