Архивы Электронная почта

Новости

Обнаружена странная фишинговая кампания со ссылками длиной около 1000 символов

Фишеры пытаются похитить учетные данные от почтовых ящиков пользователей, используя странные URL длиной 400-1000 символов.

Новости

Хакеры уничтожили данные почтового сервиса VFEmail

Неизвестные злоумышленники проникли на серверы защищенного почтового сервиса VFEmail и попросту уничтожили все данные америк…

Новости

Проблему точек в адресах Gmail все еще используют хакеры

Специалисты компании Agari предупреждают, что мошенники по-прежнему злоупотребляют функциональностью Gmail, приравнивающей а…

Новости

Хакер утверждает, что взломал ProtonMail. Руководство ProtonMail все отрицает

В сети было опубликовано странное заявление о компрометации ProtonMail, к которому приложено требование выкупа. Администраци…

Новости

Ответственность за мощную DDoS-атаку на ProtonMail возлагают на российских хакеров

Начиная с прошлой недели известный защищенный почтовый сервис ProtonMail, а также принадлежащий ему ProtonVPN, подвергаются …

Новости

Фонд электронных рубежей объявил о запуске проекта STARTTLS Everywhere

Некоммерческая правозащитная организация Фонд электронных рубежей запустила инициативу STARTTLS Everywhere, которая является…

Xakep #228

Взлом

Как подчинить белку. Учимся эксплуатировать новую уязвимость в почтовике SquirrelMail

В почтовом сервере SquirrelMail найдена очередная уязвимость, и, хоть баг довольно прост, импакт от него крайне неприятный: любой пользователь может читать или удалять произвольные файлы в системе. Но досаднее всего для владельцев SquirrelMail, что прошел год с момента находки уязвимости, а разработчики так ее и не запатчили. Давай посмотрим, откуда она берется и как ее эксплуатировать.

Xakep #225

Взлом

Используй, свободно! Как работает уязвимость use-after-free в почтовике Exim

В самом популярном на сегодняшний день почтовом сервере Exim был обнаружен опасный баг: если отправить специально сформированное сообщение, то потенциально можно выполнить произвольный код на целевой системе. Как это работает и как этим воспользоваться, чтобы получить контроль над сервером? Давай разберемся.

Новости

Что случилось с PGP и S/MIME: как работает уязвимость Efail

Сообщения о проблемах PGP и S/MIME получили обещанное продолжение. ИБ-эксперты обнародовали технические подробности проблем,…

Новости

Комплекс уязвимостей MailSploit представляет опасность для 33 почтовых клиентов

Независимый исследователь обнаружил целый ряд уязвимостей, получивших совместное название MailSploit. Баги позволяют атакова…

Новости

Письма, зашифрованные S/MIME, оказались не защищены вовсе из-за ошибки в Outlook

Специалисты SEC Consult предупреждают всех, кто использует Outlook и шифрование S/MIME для своих писем: шифрование фактическ…

Новости

Покупателей Essential попросили отправить данные о водительских правах по электронной почте

Пользователи приняли легитимные письма от разработчиков смартфона Essential за фишинговую атаку, а Энди Рубин теперь вынужде…

Новости

Атака ROPEMAKER предполагает изменение писем уже после их получения

Эксперт компании Mimecast придумал, как можно изменять содержание писем на вредоносное уже после их получения.

Новости

Житель Нигерии в одиночку атаковал более 4000 компаний по всему миру

Специалисты Check Point установили личность преступника, который стоял за серией таргетированных атак, направленных против к…

Xakep #219

Админ

HOW-TO: Управляем Exchange через PowerShell

Подключаться к серверу Exchange и управлять почтой можно не только через почтовик, но и напрямую из PowerShell. Это позволяет писать самые разные скрипты — например, массово создавать ящики или переносить архивы. Посмотрим, как выглядит этот интерфейс.

Новости

В даркнете по неизвестным причинам прекратил работу почтовый сервис Sigaint

Один из популярнейших почтовых сервисов даркнета, Sigaint исчез с радаров без всяких объяснений.

Новости

Фильтры Gmail пропускают поддельные сообщения, замаскированные под адреса @gmail.com

Бразильские исследователи обратили внимание, что Gmail достаточно легко обмануть, осуществив спуфинг адреса.

Новости

В середине февраля 2017 года Gmail начнет блокировать JS-вложения в письмах

Представители Google сообщили, что совсем скоро пересылать JavaScript-вложения через Gmail будет невозможно.

Новости

Почтовый сервис Lavabit вернулся из небытия и открыл исходные коды

Защищенный почтовый сервис Lavabit, которым пользовался Эдвард Сноуден, возобновляет работу.

Xakep #208

Приватность

Алиса и Боб в стране PGP. Почему защитить почту становится все сложнее

История переписки — лакомый кусок для многих. Хакеры ищут в ней личные и корпоративные секреты, компании анализируют почтовый трафик для рассылки таргетированной рекламы, а спецслужбы выискивают признаки готовящихся преступлений и пытаются выяснить круг общения подозреваемых. Единственный способ осложнить сбор информации из перехваченной почты — это шифровать ее. Но как именно?

Новости

Вредоносные макросы обходят фильтры Gmail: хакеры просто делят слова пополам

Исследователь компании SecureState обнаружил, что фильтры Gmail, призванные отлавливать малварь на ранних стадиях и не допус…

Новости

Российский хакер продает 272 млн паролей от почтовых ящиков, но поводов для паники нет

4 мая 2016 года компания Hold Security сообщила, что на русскоязычном андеграундном форуме была замечена едва ли не крупнейш…

Xakep #207

Взлом

Извлекаем пароли из популярных программ

Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления — масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.