Спамеры подделали в рассылке почтовый адрес одного из сервисов «Яндекса»
Новости
При этом адрес отправителя помечен зелёным замочком — обычно это значит, что письму можно доверять. Пресс-служба компании подтвердила инцидент.
2К открытий2К показов
16 мая произошла рассылка спама якобы с почты одного из сервисов «Яндекса». При этом адрес отправителя помечен зелёным замочком — обычно это значит, что письму можно доверять.
К одной из записей в блоге «Яндекса» пользователи оставляют многочисленные жалобы на подобные письма.
Как такое произошло?
Злоумышленники могут при отправке писем вручную изменить адрес отправителя. О такой подделке и должен предупреждать замочек: если красный, значит, что-то не так.
Судя по свойствам письма, в этот раз рассылка шла с сервера самого «Яндекса», однако пресс-служба компании говорит, что адрес был подделан:
Действительно сегодня злоумышленники произвели рассылку от имени «Яндекса», при просмотре письма пользователь видел поддельный адрес отправителя. Наши специалисты уже решили этот вопрос.
2К открытий2К показов
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Канал Merion Academy выпустил видео в котором рассказал, чем вебхуки отличается от API, где их применяют и в чем основная проблема вебхуков.
Злоумышленники использовали критическую уязвимость в PHP (CVE-2024-4577) для взлома Тайваньского университета, внедрив бэкдор Msupedge. Эта уязвимость позволяет удаленно выполнять код на сервере, обходя защитные механизмы.
Редактирование текстов, перевод с озвучкой и саммари видео — новые нейронки в Яндекс.Браузере.