恶意邮件附件看似普通,却可能成为攻击者进入企业内网的跳板。
近日,Cisco 企业级邮件系统被曝存在严重安全漏洞:攻击者可能通过恶意邮件附件发动攻击,甚至获取系统最高权限(Root)。
一旦攻击成功,攻击者就可能进一步控制服务器、窃取敏感数据,甚至为后续攻击铺路。对依赖企业邮件处理内部文件、客户资料和商业机密的公司来说,这无疑是个大麻烦。
邮件附件看起来再正常,也不能随便打开。企业管理员应尽快关注 Cisco 官方安全公告,核对受影响的产品和版本,及时安装安全补丁。
一封邮件就可能成为入侵入口,企业邮件安全真的不能大意。更多安全攻防与运维话题,也可以到云栈社区交流。
|