Mailforspam.com — еще один сборщик спама

Mailforspam.com — еще один сборщик спама

...

Например, нужно скачать файл, а доступ к нему открыт только для зарегистрированных пользователей. Или протестировать очередные Web 2.0 проекты, которые в наше время плодятся чуть ли не ежечасно. А иногда кто-то просит оставить мейл, чтобы переслать какую-то информацию и вы точно знаете, что это все, что вам нужно от этого человека. В любом случае, оставлять свой электронный адрес не рекомендуется. Прежде всего, по причине потенциальной угрозы спама. Не секрет, что существует черный рынок баз электронных адресов, которые постоянно пополняются.

Конечно, можно зарегистрировать отдельный ящик специально для вышеописанных случаев, но можно пойти и другим путем, особенно, если вы не хотите «светить» один и тот же адрес (пусть даже и неиспользуемый) на всех сайтах и сервисах. Для таких целей существуют специальные службы, избавляющие пользователя от длительной регистрации электронного адреса.

Так, на днях был запущен проект Mailforspam.com. Каждый пользователь сервиса может использовать почтовый ящик вида name@mailforspam.com для любых целей. Для этого он просто вводит желаемое имя и нажимает на кнопку «Зайти». Все, ящик создан, и его владелец переходит в папку входящих сообщений. Никакой регистрации или авторизации. Чтобы проверить почту достаточно проделать ту же манипуляцию: ввести выбранное имя и нажать кнопку «Зайти».


Нужно отметить, что подобных сервисов очень много. Самый запоминающийся адрес, который удалось найти — это Spam.su. Но и в этом простом механизме существуют оригинальные решения. Например, сервис Bugmenot.com, на котором можно ввести имя хоста и получить список логинов с паролями уже зарегистрированных участников. Далее можно пользоваться любым из них. На Spam.la можно почитать последние спам-письма для пользователей системы. Впрочем, это тоже довольно часто встречается (например, на русскоязычном сайте Asdasd.ru). В бета-версии, Mail.ua помимо основного ящика, в интерфейсе сервиса можно создать сколько угодно временных. Здесь подход немного другой, но идея та же.

Основные проблемы подобных сервисов — это монетизация и попадание в черные списки ряда сайтов. Поскольку такие почтовые службы являются промежуточным звеном при достижении нужного сайта, то и зарабатывать на рекламе особо не получается. Любопытно, что среди проектов, подобных Mailforspam.com, есть даже платные, но, учитывая количество бесплатного предложения, трудно представить пользователя в трезвом рассудке, готового платить за эту услугу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru