一、海通证券邮件安全体系演进在近年来举行的国家级攻防演练和常态化攻防对抗中，邮件系统和互联网暴露面成为攻击队撕开缺口的重点方向，尤其是邮件攻击“成本低廉、效果直接”，成为了攻击者突破边界的最好手段。历...
11月10日52 views评论互联网
攻击者
构建邮件纵深安全体系，提升互联网重要入口安全运营水平｜证券行业专刊·安全村
11月10日52 views评论互联网
攻击者
11月10日52 views评论互联网
攻击者
商业电子邮件攻击激增150% 企业应如何防范？
安全419关注到，网络安全企业Abnormal Security近日发布了一份关于当前电子邮件威胁形势的报告，深入研究了最新的高级电子邮件攻击趋势，包括商业电子邮件入侵的增加、金融供应链入侵的演变以及...
08月20日18 views评论microsoft
攻击者
【漏洞预警】Coremail 多版本配置文件读取漏洞
在2019年6月14日，Coremail 配置文件读取漏洞PoC爆出，经过深信服安全研究员验证分析，发现利用该漏洞能够读取Coremail 邮件服务器敏感配置文件，配置文件中包括邮件服务存储路径、数据...
05月11日1,956 views评论漏洞预警
配置文件
收到来自自己的敲诈邮件，请不要惊慌
前言近期（安全研究与应急处理中心）接收到来自客户反映的收到自己邮件地址发送给自己的恐吓邮件，勒索比特币的事件，经分析发现这是自10月份以来新的诈骗手法。一、概述由于邮件信头的发信人地址可以任意伪造，诈...
03月17日526 views评论受害者
电子邮件
企业安全建设实践之邮件安全
君哥有话说本篇为一翔老师首发在本公众号的首篇文章，一翔老师信息安全从业经验丰富，先后在乙方安全公司，互联网和金融企业安全团队工作，具有十余年安全工作经验，对web安全，系统安全，数据安全以及安全运营等...
03月07日145 views评论com
安全
挪威议会邮件系统遭攻击，工党和中心党均受影响；Cisco警告其IOS XR存在0day并已被在野利用
维他命安全简讯02星期三2020年09月【攻击事件】挪威议会邮件系统遭攻击，工党和中心党均受影响美国薪资协会遭到攻击，其会员信用卡信息泄露【安全漏洞】Cisco警告其IOS XR存在0day并已被在野...
09月02日206 views评论攻击
邮件系统
eYou邮件系统邮件正文存储型XSS2(内附eYouXSS影响证明)
retanoj新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。...
01月01日1,000 views评论xss
邮件
U-Mail邮件系统批量getshell（真正无限制，无需普通帐号）
Ano_Tom该邮件系统存在任意用户登录、且存在注入，从而可以无限制完美getshell（getshell过程只需简单三个请求）。疯狗，这个不遭雷劈的话，等着被爆菊吧
01月01日885 views评论http
www
U-mail邮件系统又一getshell
U-mail邮件系统某处处理不当，导致getshell版本：U-Mail for Windows V9.8.57测试帐号：[email protected]
01月01日510 views评论getshell
windows
U-Mail邮件系统批量getshell
1.邮件系统介绍 1）官方下载地址：http://www.comingchina.com/html/downloads/ 2）版本：最新版V9.8.57 3）测试环境：Window...
01月01日474 views评论http
www
WinMail邮件系统存储型xss漏洞打包过滤规则形同虚设
WinMail邮件系统是公司企业、大专院校、中小学校、集团组织、政府部门的企业邮局系统架设软件。它的典型客户涵盖了政府机关、政府信息中心、税务机关、军队公安武警、法院,检察院系统、...
01月01日1,886 views评论xss
漏洞
Turbomail邮件系统正文持久型XSS漏洞
邮件系统对邮件内容过滤不严格，导致存储型跨站。1、TurboMail邮件系统对邮件内容过滤不严格，导致存储型FLASH跨站，打开邮件即可触发漏洞，由于FLASH文件可以执行java...
01月01日510 views评论漏洞
邮件
3