подмена
2 статей с этим тегом
CVE-2026-124194 — уязвимость подмены в Microsoft Outlook приводит к утечке хеша NTLMv2: разбор и исправление (исправлено в ноябрьском плановом обновлении, внесена в KEV)
Уязвимость Microsoft Outlook, при которой интерфейс продукта не предупреждает пользователя о небезопасном действии (CWE-356). Согласно бюллетеню Microsoft, если пользователь открывает подготовленный файл сообщения, Outlook подключается к месту под контролем атакующего без обычного предупреждения о внешнем содержимом, и хеш NTLMv2 раскрывается. Оценка CVSS — 6.5 (средняя), но это единственная уязвимость ноябрьского планового обновления 2026 года, отмеченная как эксплуатируемая, и 10 ноября CISA внесла её в KEV (срок — 24 ноября). Мнение этого сайта: не откладывайте из-за умеренной оценки; установите обновление Office и ограничьте исходящие SMB и NTLM, исходя из того, что хеши могут утечь.
Подделка писем от вашего домена: как отличить её от взлома и как SPF, DKIM и DMARC её останавливают
Подозрительное письмо, которое будто пришло с вашего домена, обычно не взлом, а поддельный From, потому что SMTP позволяет кому угодно вписать строку From. Чтение заголовков (Authentication-Results, Received, Reply-To) отличает взлом от подделки. Главная причина, почему оно доходит до входящих, — отсутствие политики DMARC. Исправьте это через SPF → DKIM → DMARC (p=none → reject).