falsificação
2 artigos com esta tag
CVE-2026-124194 — a vulnerabilidade de falsificação do Microsoft Outlook vaza o hash NTLMv2: explicação e correção (corrigida no Patch Tuesday de novembro, consta no KEV)
Uma falha no Microsoft Outlook em que a interface do produto não avisa o usuário sobre uma ação insegura (CWE-356). Segundo o boletim da Microsoft, se um usuário abre um arquivo de mensagem manipulado, o Outlook se conecta a um local controlado pelo invasor sem o aviso habitual de conteúdo externo e um hash NTLMv2 é revelado. O CVSS é 6,5 (médio), mas é a única vulnerabilidade do Patch Tuesday de novembro de 2026 marcada como explorada, e a CISA a incluiu no KEV em 10 de novembro (prazo: 24 de novembro). A visão deste site: não adie por a pontuação ser moderada; aplique a atualização do Office e restrinja o SMB e o NTLM de saída partindo do princípio de que hashes podem vazar.
Spoofing de e-mail com o seu próprio domínio: como distinguir de uma invasão, e como SPF, DKIM e DMARC o impedem
Um e-mail suspeito que parece vir do seu próprio domínio geralmente não é uma invasão — é um From falsificado, porque o SMTP deixa qualquer um escrever a linha From. Ler os headers (Authentication-Results, Received, Reply-To) distingue invasão de falsificação. A principal razão de ele chegar à caixa de entrada é uma política DMARC ausente. Corrija com SPF → DKIM → DMARC (p=none → reject).