IT之家 4 月 6 日消息，网络浏览器安全初创公司 SquareX 近日发布报告，表示 iCloud Mail、Gmail 等主流电子邮件服务存在安全问题，无法有效检测恶意软件。

该报告指出主流电子邮件服务在安全方面的薄弱环节就是附件，团队收集了 100 种不同类型的恶意文档样本，主要分为 4 类：

  • 来自恶意软件集市（Malware Bazaar）的原始恶意文档

  • 来自恶意软件集市（Malware Bazaar），但略有改动（例如修改元数据和文件格式）的恶意文件

  • 主要针对存在多年漏洞而特意制作的恶意文件

  • 可在用户设备上执行程序的基本宏文档

团队然后通过 Proton Mail，向 iCloud Mail、Gmail、Outlook、Yahoo! Mail 和 AOL 用户发送电子邮件，其检测结果内容如下：

研究人员表示其中一个冒充 PowerPoint 演示文稿的恶意文件样本，尽管在 40 个病毒扫描仪检测发现了恶意情况，但是在 Apple iCloud、Yahoo Mail 和 AOL 中无法识别。

IT之家附上参考地址

  • Critical Security Flaws Found In Email Top 4—Apple, Gmail, Outlook & Yahoo

  • SquareX Uncovers Critical Vulnerabilities in Malicious Document Detection Among Top Webmail Providers Like Gmail, Outlook


                                        
友情提示
本站部分转载文章，皆来自互联网，仅供参考及分享，并不用于任何商业用途；版权归原作者所有，如涉及作品内容、版权和其他问题，请与本网联系，我们将在第一时间删除内容！  
                                        
联系邮箱：1042463605@qq.com