专家们披露了两种被称为EFAIL的攻击变体 ,在这两种情况下,黑客需要处于加密电子邮件拦截的位置,例如黑客攻击目标电子邮件账户或进行中间人攻击(MitM)。 “EFAIL攻击利用OpenPGP和S / MIME标准中的漏洞揭示加密电子邮件的明文。简而言之,EFAIL滥用HTML电子邮件的活动内容,例如外部加载的图像或样式,通过请求URL来渗透明文。 测试结果显示,EFAIL攻击对35个测试S / MIME电子邮件客户端中的25个有效,28个测试OpenPGP客户端中的10个受到影响。 许多安全专家低估了EFAIL攻击技术的重要性,并解释说这些攻击只能针对有问题的电子邮件客户端。 关于EFAIL 漏洞的详细细节,可以查看:https://efail.de/ *参考来源:securityaffairs、bleepingcomputer,由Andy.i编译,转载请注明来自FreeBuf.COM
某图书馆数字化信息系统从网络环境上讲,主要划分为多个网段: (一)Intranet接入部分,采用2M的DDN专线; (二)公共网段(非军專区),主要包括前台发布数据库服务器、Web服务器、EFail