Rydym wedi bod yn disgwyl hyn ers amser maith ac wedi cynghori ein cwsmeriaid i rwystro traffig IMAP, POP ac SMTP anhysbys yn llym hefyd. Bellach mae rootkit sy'n manteisio ar yr union fwlch diogelwch hwn wedi'i gyhoeddi ar Github.
Mae dadansoddiad byr o'r cod yn dangos bod IMAP ac SMTP dros SSL yn cael eu defnyddio i nôl e-byst o flwch post a derbyn negeseuon wedi'u hamgodio â BASE64, ac yn y dyfodol bydd modd cyfnewid ffeiliau drwy'r un dull hefyd.
Ar hyn o bryd, gall y cod sydd wedi'i gyhoeddi:
- Ymgartrefu'n gadarn yn y system. (Fel cleient e-bost Python)
- Trosglwyddo ffeiliau
- Newid cyfeiriaduron
- Darllen gwybodaeth am y system
- Anfon gorchmynion mympwyol i'r system ac anfon eu canlyniadau yn ôl.
Cysylltwch â ni unrhyw bryd i gryfhau diogelwch eich system. Gallwn hefyd eich cefnogi wrth symud i Exchange neu Office365 er mwyn cau'r bwlch hwn yn llwyr.