Mir hu laang drop gewaart an eise Clientë geroden, och onbekannten IMAP-, POP- an SMTP-Trafic rigoréis ze blockéieren. Elo gouf op Github e Rootkit publizéiert, dee genee dës Sécherheetslück ausnotzt.
Eng kuerz Analys vum Code weist, datt IMAP an SMTP iwwer SSL benotzt ginn, fir E-Mailen aus enger Mailbox ofzeruffen an BASE64-kodéiert Noriichten ze empfänken, respektiv an Zukunft och Dateien doriwwer auszetauschen.
De publizéierte Code kann den Ament:
- Sech sécher an dauerhaft am System anesten. (Als Python-Mailclient)
- Dateien iwwerdroen
- Verzeechnesser wiesselen
- Systeminformatiounen ausliesen
- Belibeg Befeeler un de System schécken an hir Resultater zeréckschécken.
Kontaktéiert eis gären zu all Moment, fir Äre System besser ofzesécheren. Mir begleeden Iech och beim Ëmstig op Exchange respektiv Office365, fir dës Entréespaart komplett zouzemaachen.