W obecnych czasach nie wyobrażamy sobie korespondencji bez użycia
poczty elektronicznej która w codziennej wymianie informacji całkowicie
wyparła przesyłki tradycyjne. Niestety postęp cywilizacyjny i
udogodnienia jakie niesie nam natychmiastowe dostarczenie przesyłki do
celu potrafi przysporzyć wielu problemów z weryfikacją rzeczywistego
nadawcy wiadomości.
Na adres redakcji Dziennika Internautów nadeszły dwa zgłoszenia dotyczące wysyłania poczty przez serwery home.pl bez autoryzacji SMTP w obrębie domeny nadawcy. Poprosiliśmy eksperta od zabezpieczeń o wyjaśnienie, czym to może grozić. Zapytaliśmy też home.pl, dlaczego zrezygnowało z uwierzytelniania użytkownika.
Usługa Gmail może się stać groźnym narzędziem w rękach spamerów. Odkryto lukę, która pozwala na organizowanie masowych wysyłek przez serwery SMTP należące do Google. Takie wysyłki mogą być uciążliwe, bo wiadomości z Gmail zazwyczaj omijają filtry antyspamowe.
W niezwykle popularnym serwerze pocztowym Sendmail zlokalizowano lukę, która umożliwia zdalne wykonanie dowolnego kodu na komputerze. Zapewne niebawem powstaną exploity, dlatego warto się zabezpieczyć.