Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Уязвимости конфигураций: найти недостаточно, нужно исправитьСканирование на уязвимости показывает небезопасные настройки ИТ-систем, но не устраняет риски. Пока безопасное конфигурирование выполняется вручную, процесс остается трудозатратным и плохо контролируемым. Платформа Кауч позволяет довести его до реального результата даже в крупной и сложной ИТ-инфраструктуре: не только выявить уязвимые настройки, но и автоматизированно привести их в соответствие с требованиями безопасности.→ Подробнее
Реклама, 18+. ООО «Кауч» ИНН 9717142012

Олег Иванов 26 Июля 2019 - 13:30

Домашние пользователи

Корпорации

Утечки информации

Случайные утечки

...

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Если вы используете интерфейс веб-почты Office 365, стоит обратить внимание на один нюанс. Отправляя электронные письма через Office 365, вы должны быть готовы к тому, что ваш локальный IP-адрес вставляется в письмо в качестве дополнительного заголовка.

Таким образом, пользователи, желающие скрыть свой адрес с помощью интерфейса веб-почты Office 365, получали обратный эффект. При отправке письма с помощью сервиса от Microsoft (https://outlook.office365.com/) Office 365 внедряет дополнительный хедер под названием «x-originating-ip».

Именно этот заголовок содержит IP-адрес подключившегося клиента. В этом случае это локальный адрес отправителя.

authentication-results: spf=none (sender IP is )
 smtp.mailfrom=test@example.com
x-originating-ip: [23.xx.xx.xx] — вот та самая строка
x-ms-publictraffictype: Email

Исследователи BleepingComputer также проанализировали работу Gmail, Yahoo, AOL, Outlook.com — ни один из этих сервисов не включал IP-адрес отправителя в хедер.

Если вы хотите скрыть свой IP при использовании Office 365, рекомендуется задействовать VPN-сервис или Tor.

Следующая главная новость »

PAM 2026: какой системе доверить привилегированный доступ?
Регистрируйтесь на эфир!

Читайте также

GitHub лёг почти целиком: ошибки затронули API, Actions и Copilot

Екатерина Быстрова 17 Августа 2026 - 20:20

Сбои программ Домашние пользователи Корпорации Microsoft

GitHub лёг почти целиком: ошибки затронули API, Actions и Copilot

17 августа GitHub столкнулся с глобальным сбоем, затронувшим почти все основные функции платформы. Разработчики жаловались на проблемы с веб-интерфейсом, API, Issues, Pull Requests, Actions, Webhooks, Pages, Git Operations и Copilot. В разгар инцидента около 20% запросов к сайту и API завершались ошибками.

При загрузке архивов и необработанного содержимого репозиториев показатель доходил примерно до 50%.

Также пострадали корпоративные механизмы аутентификации SAML и OIDC, службы SCIM и Team Sync.

Первые признаки деградации GitHub зафиксировал около 13:40 UTC. Затем список затронутых компонентов начал расти: проблемы последовательно появились у API Requests, Actions, Webhooks, Issues, Pull Requests, Copilot, Pages и операций Git. Codespaces при этом продолжал работать штатно.

Команда обнаружила проблемный компонент и приняла меры. Согласно последнему сообщению от GitHub, сервисы постепенно восстанавливаются, однако уровень ошибок всё ещё немного превышает норму. Полностью закрывать инцидент компания пока не стала. Актуальный статус GitHub можно посмотреть по этой ссылке.

Параллельно пользователи сообщали о неполадках в других сервисах экосистемы Microsoft, включая Teams и Copilot. Эксперты предположили связь происходящего с сетевыми проблемами Amazon Web Services, однако GitHub официально эту версию не подтверждал и первопричину ещё не раскрыл.

PAM 2026: какой системе доверить привилегированный доступ?
Регистрируйтесь на эфир!

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.