55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a email.
Pesquisadores do Internet Storm Center registraram uma campanha de phishing que constrói QR codes inteiramente em HTML (tabelas de células), técnica que contorna deteção baseada em imagens; mensagens observadas entre 22 e 26/12/2025 redirecionavam para subdomínios de lidoustoo.click.
Pesquisadores do SecurityWeek alertam que atores de ameaça estão abusando de roteamento complexo e misconfigurações para fazer e‑mails de phishing parecerem enviados internamente, aumentando as chances de sucesso das campanhas. O relatório não detalha IoCs nem vítimas específicas.
Microsoft Threat Intelligence alerta para campanhas que exploram roteamento de e‑mail e configurações incorretas de autenticação para enviar mensagens que parecem internas. Cabeçalhos demonstram sinal de falsificação; recomendações incluem DMARC reject, SPF hard fail e revisão de conectores de terceiros.
A Microsoft cancelou a proposta de limitar a 2.000 destinatários externos por dia envios em massa no Exchange Online. A matéria reporta o recuo, mas não traz justificativas formais nem detalhes operacionais. Administradores devem acompanhar comunicados oficiais e reforçar monitoramento de comportamento de envio.
O Google confirmou que, em janeiro de 2026, descontinuará Gmailify e a opção de fetch via POP3 na interface web do Gmail. Usuários e administradores deverão migrar para encaminhamento server-side, IMAP móvel ou usar o Data Migration Service para Google Workspace.
Vulnerabilidade crítica CVE-2025-52691 no SmarterMail permite upload não autenticado de arquivos e RCE; CVSS 10.0. SmarterTools liberou Build 9413; descoberta por Chua Meng Han e coordenação com CSA de Singapura.
Usuários do Grubhub receberam e‑mails fraudulentos que, segundo o BleepingComputer, aparentavam vir de um endereço da empresa e prometiam multiplicar em dez vezes qualquer bitcoin enviado. A reportagem não detalha número de vítimas, valores ou respostas da companhia.
O Google publicou um documento de suporte indicando que permitirá alterar endereços @gmail.com ou criar aliases. O anúncio, acessado via RSS, não detalha prazos, limites ou impacto na entrega e na autenticação; equipes de TI e segurança devem aguardar o texto completo.
Reportagem da DarkReading descreve duas campanhas distintas que miraram infraestrutura de acesso remoto e serviços de email associados à Cisco: uma campanha "de cinco alarmes" e outra do tipo "spray-and-pray". A matéria não traz indicadores técnicos nem confirmação oficial da Cisco; equipes de segurança devem endurecer controles, habilitar MFA e monitorar logs enquanto aguardam comunicados técnicos.
Pesquisadores da Recorded Future (Insikt Group) atribuem a APT28 uma operação sustentada de colheita de credenciais contra usuários do webmail UKR.net, observada entre junho de 2024 e abril de 2025. O relatório confirma continuidade em relação a descobertas de maio de 2024, mas não traz números de vítimas ou IOCs públicos.