В Gmail добавлена новая функция фильтрации нежелательной почты

Компания  Google внесла некоторые изменения интерфейс почтового сервиса Gmail, благодаря которым пользователи самостоятельно смогут отличить легитимное сообщение от нежелательного.

Дело в том, что до этого момента при получении письма пользователь мог видеть имя и адрес отправителя, если контакт отсутствует в адресной книге. Однако мошенники обычно используют для своих рассылок поддельные данные, и поэтому этой информации явно не достаточно для распознавания легитимности письма. Разработчики решили исправить ситуацию, включив в поле информации об отправителе доменное имя почтового сервера, с которого было отправлено сообщение.

Специалисты считают это весьма полезной функцией, поскольку мошенники обычно не имеют доступа к почтовым серверам, не считая тех случаев, когда он был получен впоследствии взлома.

Однако отметим, что не всегда письма, отправленные со сторонних доменов, являются частью фишинговых атак. Некоторые ресурсы позволяют пользователям обмениваться сообщениями со своими друзьями посредством электронной почты. Уведомления о получении такого письма направляются на указанный адрес электронной почты с помощью собственного сервера. Но были случаи, когда мошенники использовали и такие способы для привлечения ничего не подозревающих пользователей.

Но на этот случай предусмотрена еще одна возможность блокировки спам – сообщений. Для проверки подлинности письма используется проверка на наличие цифровой подписи, которая добавляется к отправлению с помощью  DKIM или SPF технологии. В случае если она отсутствует, отправление будет отмечено как подозрительное.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru