EU GDPR

Microsoft Outlook漏洞可能导致电子邮件明文泄露十余年

据报道，Microsoft Outlook中一个可能自2007年起就存在的安全漏洞，已被发现会悄无声息地将安全的SSL/TLS连接降级为未加密的明文。该问题是在邮件服务器升级后发现的，影响Outlook 2007至2016版本，甚至可能更晚，导致用户误以为他们的电子邮件已加密，但实际上并未加密。该漏洞由特定的POP3配置触发，一个简单的缓解措施是确保POP3连接使用正确的端口（995）。