US Government Email Systems Open to Abuse Thanks to Typos

📋总体概括

一安全研究揭示了美国政府部门邮件系统因DNS记录配置错误或过期而暴露的风险：错误MX记录可让邮件被路由到攻击者控制的域名，过期域名若被抢注即可接管政府邮箱收件能力。此类'误植域名'和DNS配置疏漏使攻击者无需入侵即可截获敏感通信，暴露出联邦机构在基础互联网设施管理上的长期性、系统性的运维短板。