Microsoft решает проблему "серых" писем на Hotmail

Microsoft решает проблему "серых" писем на Hotmail

В корпорации Microsoft рассказали о проведении работ, связанных с совершенствованием принципов работы антиспамового фильтра на почтовом сервисе Hotmail. В компании говорят, что ранее пользователи Hotmail жаловались на довольно большой процент ложных срабатываний фильтра, в результате чего нужная корреспонденция отмечалась как спам и удалялась.



 В Microsoft утверждают, что сейчас процент ложных срабатываний спам-фильтра не превышает 2%, а проблема в реальности заключается с так называемыми "серыми письмами" - коммерческими письмами, которые были отправлены с листов рассылки и которые ряд пользователей считает нужными для себя, другие говорят, что это спам. К таким "серым письмам" можно отнести, например, скидочные предложения многочисленных агрегаторов купонов.

"Парадокс серого письма заключается в том, что для одного пользователя оно является спамом, для другого - нет. Теперь корреспонденцию уже нельзя четко отфильтровать по жесткому черному или белому списку", - говорит Дик Крэддок, программный менеджер Microsoft Hotmail. "За последнее время нам удалось достичь заметного прогресса в фильтрации спама, но мы также обнаружили, что многие клиенты по-прежнему интересуются продуктовыми рассылками, скидочными предложениями и другими "шумовыми" письмами", - говорит он.

По его словам, около 75% пользователей говорят, что Hotmail все верно маркирует, однако многие признают проблему "серых" писем. Для того, чтобы повысить качество работы будет необходим новый подход.

Как рассказали в Microsoft, компания в предстоящие пару месяцев развернет ряд новых функций для борьбы с данным явлением. Во-первых компания развернет антиспамовый движок для рассылок и откроет для пользователей новую папку, куда будут складываться именно "серые" письма. Пользователи буквально в один клик могут подписаться на данную функцию или отписаться от нее. Во-вторых, в "серой" папке появится функция автоочистки через 10, 30 или 60 дней, причем складывать в эту папку можно будет и письма с других пользовательских почтовых аккаунтов.

Также в Microsoft усовершенствовали систему классификации почты, которая в будущем будет предусматривать, что пользователи сами смогут выбрать категории фильтрации и индексировать почту в соответствии с собственными правилами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

$1 млн за дыру в WhatsApp: на Pwn2Own сорвалась демонстрация эксплойта

На Pwn2Own 2025, организованном Trend Micro, участники получили более миллиона долларов. Однако событие оказалось в тени громкого инцидента — отмены демонстрации взлома WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который мог принести исследователю $1 млн.

Главный приз в размере $100 000 достался команде, продемонстрировавшей цепочку уязвимостей в устройствах QNAP Qhora-322 (роутер) и QNAP TS-453E (сетевое хранилище).

По $50 000 получили две команды за взлом Samsung Galaxy S25, а также за обнаруженные уязвимости в Synology ActiveProtect DP320 и умной колонке Sonos Era 300.

За успешные атаки на камеры Ubiquiti, принтеры Lexmark и Canon, устройства умного дома Philips Hue Bridge, Amazon Smart Plug и Home Automation Green участники получали до $40 000.

Главной интригой должен был стать 0-click для WhatsApp, подготовленный исследователем 3ugen3 из команды Team Z3. Уязвимость позволяла выполнять код на устройстве жертвы без её участия, что делает такую атаку особенно опасной.

Однако в последний момент демонстрация не состоялась. Сначала ZDI объяснила задержку «проблемами с перелётом», но позже объявила, что исследователь отозвал свою заявку, посчитав, что эксплойт «недостаточно готов для публичного показа».

«Team Z3 решила не демонстрировать уязвимость, но передаст материалы для проверки аналитикам ZDI и инженерам Meta», — сообщил Дастин Чайлдс, глава направления по осведомлённости об угрозах в ZDI.

По его словам, Meta (признана экстремистской и запрещена в России) проявила интерес к исследованию и получит отчёт через ZDI для дальнейшего анализа.

Отсутствие публичного показа вызвало разочарование и волну домыслов в киберсообществе: часть экспертов сомневается, что атака действительно работала так, как заявлялось.

Сам исследователь заявил в комментарии для SecurityWeek, что «сохраняет все детали в секрете по соглашению о неразглашении (NDA)» и что «всё останется между Meta, ZDI и мной».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru