خوادم بريد Exim يُستولى عليها
ثغرة حرجة في Exim أُعلنت هذا الشهر وتُستغل الآن على نطاق واسع. خوادم cPanel ولينكس كثيرة تعمل به.
أُعلن في بداية هذا الشهر عن ثغرة حرجة في خادم البريد Exim (CVE-2019-10149). تتيح للمهاجم تشغيل أوامر بصلاحية root بإرسال بريد معدَّل. وخلال أيام بدأ الاستغلال الواسع.
Exim هو خادم البريد الافتراضي في أنظمة لينكس كثيرة وفي خوادم cPanel، لذلك تعمل به استضافات مشتركة كثيرة.
- افحص إصدارك بالأمر
exim -bV. الإصدارات من 4.87 إلى 4.91 متأثرة. - حدّث إلى 4.92 أو أحدث، أو ثبّت الحزمة المصلحة من توزيعتك. وأصدرت cPanel تحديثاتها.
- ابحث عن علامات الاختراق: مهام cron جديدة، ومفاتيح SSH جديدة لـroot، وعمليات غير معروفة.
- إن اختُرق، فأعد بناء الخادم. المهاجمون يثبّتون وسائل البقاء بسرعة.
خوادم البريد مكشوفة للإنترنت كله بطبيعتها. تستحق أسرع تحديث لديك.