TAG
#電郵保安
3 篇文章
TechLab 所有關於「電郵保安」嘅文章、評測同教學，由最新排起。
Tech NewsZimbra 漏洞正遭利用：只打中特定 SNMP 配置，升級後仲要查入侵痕跡
CVE-2026-73570 已有實際攻擊個案，攻擊者毋須登入就可以借特製電郵指令控制 Zimbra。不過受影響範圍有幾個配置條件，唔係每部 server 都中。管理員除咗升上 10.1.20，亦要翻查近 30 日記錄，確認有冇早已俾人入侵。
1 個月前
Tech News買下 noreply.net 後每日收到近 700 封寄錯電郵：自動寄信設定點樣變成資料外洩
安全研究員買下兩個看似冇人理嘅 noreply 域名，結果公司、學校同政府系統不停將私人資料寄到佢手上。問題由一個方便嘅 placeholder 開始，再俾 catch-all 放大，隨時連密碼重設連結同測試憑證都一併送走。
1 個月前
Tech NewsZimbra 舊版睇一封郵件已可中招：CVE-2025-66376 修補同自查清單
Zimbra Classic UI 漏洞 CVE-2025-66376 已俾 Laundry Bear 用嚟偷取郵件、密碼同 2FA 資料。受影響機構要升級至最少 10.0.18 或 10.1.13，修補後亦要檢查 mailbox.log、app passcode 同瀏覽器 localStorage。
2 個月前