Уязвимости почтовых серверов
В серии — разбор подтверждённых уязвимостей почтовых платформ и прикладные процедуры аудита и реагирования. Для каждого CVE указываем проверенное описание и границы применимости по NVD и бюллетеням вендора.
- Zimbra и CVE-2024-45519: как отделить риск от взлома
- XSS в Zimbra Classic: проверяю патч и следы атаки
- CVE-2022-27926 в Zimbra: сверка версии — скоро
- CVE-2025-49113 в Roundcube: кому нужен патч — скоро
- CVE-2024-37384 в Roundcube: XSS и обновление — скоро
- CVE-2019-10149 в Exim: старый сервер ещё доступен? — скоро
- CVE-2023-42115 в Exim: проверка AUTH-обработки — скоро
- CVE-2023-51764 в Postfix: SMTP smuggling — скоро
- CVE-2024-23184 в Dovecot: затронут ли IMAP — скоро
- CVE-2024-21410 в Exchange: проверка обновлений — скоро
- CVE-2023-23397: проверить Outlook и Exchange — скоро
- Взломали почтовый сервер? Первые признаки в логах — скоро
- Аудит почтового сервера: что проверить за день — скоро
- Жёсткие настройки почты: сократить поверхность атаки — скоро
- Почтовый сервер под атакой: план первых действий — скоро