Outlook.com يرفض رسائل من نطاقات بلا سجل DMARC منذ 5 نوفمبر، دون إعلان من Microsoft
المغزى: رسائل التسجيل واستعادة كلمة المرور التي يرسلها منتج صغير قد لا تصل إلى عملائه على Outlook، ولن يعرف الفريق بذلك إلا إذا كان يقرأ رسائل الارتداد.
Evan Czaplicki يشرح لماذا يكلّف إرسال 1,000 رسالة بريد 15 دولارًا رغم بساطة الإرسال تقنيًّا
المغزى: ما يُدفع لمزوّد البريد ليس ثمن خادم بل ثمن سمعة لا يمكن بناؤها في يوم، وأي بند يبدو مكلفًا لعملية بسيطة في فاتورة منتج يدفع غالبًا ثمن الثقة لا الكود.
ورقة AgentPhishing: 4 من 9 agents للبريد هبط كشفها للتصيّد تحت 10% أمام رسائل مكتوبة لها
المغزى: الـ agent الذي يقرأ البريد يملك غالبًا صلاحية الرد والإرسال وفتح الروابط، فنجاح رسالة تصيّد معه لا يعني قراءة خاطئة بل تنفيذ طلب ضار، والمهاجم يستطيع التجريب حتى يجد الصيغة التي تمر.
ثغرتان في بريد iCloud سمحتا بإرسال رسائل بهوية مزوّرة تجتاز فحوص SPF وDKIM وDMARC
نجاح فحوص البريد يثبت أن الرسالة خرجت من خادم شرعي، لا أن كاتبها هو من يظهر اسمه. وأي نظام فيه طبقة تتحقق وأخرى تعدّل المدخل نفسه معرّض لهذا النوع من الأخطاء.
Autistici/Inventati تغلق خدماتها المجانية للبريد والمواقع بعد 25 عامًا لأسباب قانونية
خدمة سليمة تقنيًّا اختفت دفعة واحدة لأن استمرار مزوّدها أصبح مستحيلًا قانونيًّا، وهو خطر لا يظهر في أي مقارنة بين المزوّدين.
Verisign توقف تسجيلات المستوى الثالث في نطاق .name وتحذف نحو 22,000 عنوان وبريد مرتبط بها
النطاق ليس ملكية بل إيجار طويل، ويمكن إلغاؤه بقرار إداري بين شركتين حتى لو دُفع مقدمًا حتى 2040. والخسارة الأكبر هي البريد الذي تتعلق به الحسابات.
استغلال فعلي لثغرة في Zimbra تسمح بتنفيذ أوامر على الخادم دون حساب
المكون الذي وظيفته مراقبة الخادم هو الذي فتح الباب، والاستقلال عن Microsoft وGoogle في البريد يأتي بفاتورة اسمها مسؤولية الترقيع.
Barracuda: المساعد الذكي المربوط بالبريد يحوّل حسابًا مخترقًا إلى تحويل مالي بربع مليون دولار
المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.
بحث من PortSwigger: CSS وحده داخل رسالة بريد يكفي لالتقاط ما يكتبه المستخدم في Gmail وOutlook وغيرهما
أي منتج يعرض HTML قادمًا من الخارج، من تذاكر الدعم إلى صناديق الرسائل داخل التطبيقات، يقوم على افتراض أن التنسيق لا يخرج من حدوده، وهو افتراض لم يعد آمنًا.
Bank of Baroda يؤكد تسرّب بيانات عملاء عبر حساب بريد موظف مخترق
صندوق البريد يتحول مع الوقت إلى نسخة ثانية من أرشيف المستندات بلا صلاحيات ولا سجلات ولا مدة حذف، ولذلك قد يكفي حساب واحد مخترق دون المساس بالأنظمة الأساسية.