Un Mail Transfer Agent (MTA) è un software che instrada le email tra sistemi, decide dove devono andare i messaggi e li consegna al server successivo o alla destinazione finale. I comuni MTA vengono eseguiti su sistemi Unix-like e gestiscono attività come la coda dei messaggi, la policy di relay e la negoziazione del protocollo con altri server di posta.
Gli MTA sono importanti nella sicurezza informatica perché si trovano su un confine di fiducia: elaborano input esterni mentre spesso operano con privilegi elevati e con accesso a dati sensibili della posta. Gli aggressori possono prendere di mira un MTA per abusare di bug di parsing, aggirare i controlli di routing, rubare messaggi o ottenere un'escalation dei privilegi sull'host. I difensori rafforzano gli MTA applicando rapidamente le patch, limitando chi può inviare o inoltrare posta, isolando i servizi, revisionando la configurazione e monitorando i log per individuare pattern di consegna insoliti o errori legati ai privilegi.