Google начала блокировать отдельные массовые рассылки для защиты от фишинга

Google начала блокировать отдельные массовые рассылки для защиты от фишинга

Google начала блокировать отдельные массовые рассылки для защиты от фишинга

Google теперь автоматически блокирует электронные письма, отправленные массово, если они не соответствуют строгим правилам и не проходят проверку на спам. Так интернет-гигант будет бороться с фишинговыми и спамерскими атаками.

Ещё в октябре Google предупреждала о нововведениях: те, кто планирует отправлять Gmail-аккаунтам более 5000 сообщений ежедневно, должны настроить для своих доменов имейл-аутентификацию SPF/DKIM и DMARC.

Новые правила также требуют, чтобы отправители массовых электронных писем избегали нежелательных сообщений и предоставляли возможность отписаться от рассылки одним кликом. Необходимо также отвечать на запросы получателей по поводу отписки не позднее двух дней.

Показатель спама обязан быть ниже 0,3%, а поле «От» не должно выдавать себя за Gmail. Несоблюдение всех перечисленных требований может привести к проблемам с доставкой почты или к автоматической отправке их в папку «Спам».

«Отправители массовых рассылок, не соответствующих нашим правилам, будут получать коды ошибок. Последние помогут им вычислить письма, не проходящие контроль», — объясняют в Google.

«С апреля 2024 года мы начинаем отклонять не попадающий под критерии трафик и рекомендуем отправителям использовать оставшееся время на подготовку к полному соответствуют требованиям».

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru