据外媒报道，本周，美国安局(NSA)警告公众，俄罗斯军方网络行为者至少已经利用一个版本的电子邮件软件长达数月之久。据悉，这个受影响的邮件系统是用于基于Unix的系统的MTA软件--Exim mail。该软件默认安装在许多Linux发行版中。
虽然这个漏洞的原始补丁早在去年已经发布，但许多计算机在运行Exim时仍没有安装这个补丁。
据了解，漏洞代码为CVE-2019-10149，其允许远程攻击者在知道该漏洞的情况下执行他们选择的命令和代码。
根据NSA发布的文件，利用这一漏洞发起攻击的俄罗斯组织是Sandworm。他们认为这些俄罗斯网络行动者来自GRU特殊技术中心(GTsST) 74455小组。这些俄罗斯行为者被指通过利用该漏洞增加特权用户、禁用网络安全设置、执行额外的脚本来进一步利用网络，可以说几乎能够实现任何攻击者的梦想访问，而他们要利用的就是未打补丁的Exim MTA版本。
据了解，针对该漏洞的补丁是在几个月前发布的并且当时还有一份来自Exim开发人员的警告。现在，NSA确定他们也已经警告过公众。
随着这些信息的发布，NSA表示，他们将会在未来通过其Twitter账号@NSAcyber公布更多相关的网络安全产品发布和技术指导。
据外媒报道，本周，美国安局(NSA)警告公众，俄罗斯军方网络行为者至少已经利用一个版本的电子邮件软件长达数月之久。据悉，这个受影响的邮件系统是用于基于Unix的系统的MTA软件--Exim mail。该软件默认安装在许多Linux发行版中。
虽然这个漏洞的原始补丁早在去年已经发布，但许多计算机在运行Exim时仍没有安装这个补丁。
据了解，漏洞代码为CVE-2019-10149，其允许远程攻击者在知道该漏洞的情况下执行他们选择的命令和代码。
根据NSA发布的文件，利用这一漏洞发起攻击的俄罗斯组织是Sandworm。他们认为这些俄罗斯网络行动者来自GRU特殊技术中心(GTsST) 74455小组。这些俄罗斯行为者被指通过利用该漏洞增加特权用户、禁用网络安全设置、执行额外的脚本来进一步利用网络，可以说几乎能够实现任何攻击者的梦想访问，而他们要利用的就是未打补丁的Exim MTA版本。
据了解，针对该漏洞的补丁是在几个月前发布的并且当时还有一份来自Exim开发人员的警告。现在，NSA确定他们也已经警告过公众。
随着这些信息的发布，NSA表示，他们将会在未来通过其Twitter账号@NSAcyber公布更多相关的网络安全产品发布和技术指导。
- [ 2022-08-08 ] 天帷动态│沈昌祥院士莅临天帷信安考察指导
- [ 2025-07-28 ] 党建动态丨中检天帷联合安徽医科大学第二附属医院开展党建共建活动
- [ 2025-07-28 ] 培训动态丨中检天帷网络安全课堂8月开班计划
- [ 2025-07-25 ] 中检天帷数据合规团队助力韩国某跨国公司完成个人信息出境标准合同备案
- [ 2025-07-23 ] 天帷动态丨中检天帷与中国质量认证中心沈阳分中心签署产销协同合作协议
- [ 2025-07-23 ] 中检天帷入选第三届安徽省网络和数据安全应急技术支撑单位
- [ 2025-07-21 ] 中检天帷入选2025年度常州市网络和数据安全技术支撑机构
