mail-nation

Анализ популярных типов вредоносных вложений в фишинговых письмах для обхода почтовых фильтров

По данным «Хакера», злоумышленники используют вложения с расширениями .scr, .lnk, .hta и установщики NSIS, чтобы проводить фишинговые рассылки через…

Инфраструктурные атаки: почему взломы криптопроектов ушли от кода к DNS и почте

По данным HackerNoon, за первое полугодие зафиксировано 207 инцидентов с совокупными потерями $972 млн.

Почему рынок шифрования почты вырастет до 23 млрд долларов к 2030 году

По данным MarketsandMarkets, к 2030 году рынок шифрования электронной почты достигнет 23,33 млрд долларов. Как сообщает Barchart.com со ссылкой на…

Влияют ли визуал и время отправки на успех email-рассылок: критический взгляд

На днях Pluang опубликовал материал с интригующим заголовком: анализ 14 миллиардов email-сообщений показал, что дизайн с насыщенным визуалом и ранние…

Новая волна фишинга: как защитить корпоративную почту от поддельных писем госорганов

21 августа Госспецсвязи и ГНС Украины зафиксировали очередную фишинговую рассылку: письма маскируются под уведомления налоговой службы и требуют…

Кибератака на CSDD: почему отсутствие утечки данных не отменяет риск фишинга

По данным LSM, в результате кибератаки на CSDD злоумышленники не получили номера телефонов, адреса электронной почты и банковские данные клиентов.

Почему классической защиты почты через SPF, DKIM и DMARC стало недостаточно

Doppel, по данным TipRanks, акцентирует необходимость интеграции защиты электронной почты и внешних угроз.

Google разрешил политическим рассылкам обходить спам-фильтры Gmail

По данным MarTech, с 8 сентября Google открывает для политических организаций отдельный коридор в Gmail — в рамках программы Verified Sender Program…

Фишинговые атаки под видом приглашений на вечеринки: как распознать угрозу

По данным Atlanta News First, фишинговые атаки маскируют под приглашения на вечеринки и нацелены на учётные записи электронной почты.

Почему новый дизайн писем Amazon играет на руку фишерам

По данным Bloomberg, новый формат писем с подтверждением заказа от Amazon усиливает фишинговые риски — и для нашего цеха это не абстрактная новость…

Защита маркетинговых платформ от взлома и фишинговых атак

По данным Cybersecurity Insiders, маркетинговые платформы — Hubspot, Pardot, Mailchimp и аналоги — превратились в приоритетную мишень: через них…

Защита корпоративной почты: как противостоять современным атакам без сигнатур

По данным обзоров Airtel и Acronis, опубликованных в августе 2026 года, основной вектор атак на корпоративную почту окончательно сместился в сторону…

Персонализация в email-маркетинге: как перейти от простых тегов к глубокой работе с данными

Хостинг-провайдер Hostinger опубликовал практический гайд по персонализированному email-маркетингу — с типами данных, разницей между сегментацией и…

Фишинговая атака под видом MyChart: как злоумышленники крадут данные пациентов

По данным ECU Health, в адрес пациентов медицинской системы распространяются фишинговые письма с темой «Your MyChart Medicare Kit Awaits». Учреждение…

Фишинговая атака на пользователей 1Password: как распознать поддельные уведомления об оплате

1Password сообщил об активной фишинговой рассылке, нацеленной на пользователей менеджера паролей. По данным компании, письма имитируют уведомления о…

Что такое спуфинг: как распознать поддельные письма и защитить аккаунты

По данным Федеральной торговой комиссии США, фишеры массово рассылают поддельные приглашения на мероприятия, маскируясь под сервисы Evite и Paperless…

Массовый фишинг через взломанные аккаунты Google Workspace: как обходят защиту

По данным Spamhaus, массовая фишинговая кампания использует скомпрометированные учётные записи Google Workspace как легитимный транспорт для рассылок.

Почему ваш почтовый сервис может стать угрозой для безопасности бизнеса

Издание All About Cookies опубликовало материал о почтовых сервисах с наихудшей практикой в части приватности.

Защита персональных данных в корпоративной почте: правовые требования и аудит инфраструктуры

Во Вьетнаме с 1 января 2026 года вступил в силу Закон № 91/2025/QH15 о защите персональных данных, как сообщает Vietnam.vn. К ПДн отнесены любые…

Защита корпоративной почты: AI-фильтрация и управление инфраструктурой

По данным TipRanks, Adaptive Security расширяет стек в сторону AI-фильтрации, governance и тренинга для корпоративной почты. ChannelE2E фиксирует…

Интеграция AI-агента Mary в почтовые рассылки: как Clari и Salesloft меняют работу с лидами

По данным MediaPost, инструмент уже умеет читать входящие письма с высоким intent и автоматически конвертировать их в pipeline — то есть закрывать ту…

Утечка данных клиентов Trezor: как распознать фишинг и защитить почту

По данным HashTelegraph, 10 августа 2026 года логистический партнёр Trezor — ShipMonk — зафиксировал несанкционированный доступ к системам хранения…

SEPPmail поглощает CyberPilot: как меняется защита корпоративной почты в Европе

SEPPmail закрыл поглощение CyberPilot: технический периметр расширен человеческим фактором…

Microsoft отказывается от SMS-аутентификации: почему пора переходить на passkeys

Как сообщает Windows Latest со ссылкой на внутреннюю рассылку Microsoft, корпорация официально уведомила IT-админов: пора уходить с SMS и голосовой…

Инструменты и техники социальной инженерии: актуальные практики 2026 года

По данным fxmoney.ru, против аккаунтов Mail.ru развёрнута точечная фишинговая кампания с применением spoof и социальной инженерии. Письма с темой…

Новые правила аннулирования российских TLS-сертификатов от Минцифры

Минцифры вынесло на публичное обсуждение проект «О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает своё…

Запаренные архивы RAR: новая волна целевого фишинга против корпоративной почты

По данным «Почты Mail», зафиксирована и пресечена очередная волна целевого фишинга через запароленные RAR-архивы. Атака замаскирована под деловую…

13% фишинговых писем в Почте Mail содержали запароленные архивы

По данным команды антиспама Почты Mail, 13% заблокированных за последний месяц фишинговых писем несли запароленные RAR-архивы. Схема эксплуатирует…

Почему URL-сканеры в почтовых шлюзах могут стать источником утечки данных

По данным SecurityLab.ru, URL-сканеры, развёрнутые в почтовых шлюзах для защиты от фишинга, формируют собственный риск утечки данных. Для инженера…

Информационная безопасность в школьной программе: опыт Баумантех.Дети

По данным поста @GlinkinIvan на Хабре от 7 августа, школьники 7–11 классов со всей страны прошли практический курс по информационной безопасности …

Хакеры воруют почтовые ящики UKR.NET: как защититься

По данным fraza.com, фишеры развернули массовую кампанию против пользователей UKR.NET, подделывая страницу авторизации до степени, неотличимой от…

Уязвимости CSS в веб-почте: почему SPF и DMARC не защищают от атак на интерфейс

По данным Security Affairs, исследователь PortSwigger Гарет Хейес продемонстрировал атаки через CSS в веб-почте, способные затрагивать пароли…

Google ограничит использование сторонних адресов в интерфейсе Gmail с 2027 года

По данным УНИАН, с января 2027 года Google отключит в Gmail веб-функцию «Отправить как», которая позволяла отправлять письма с адресов сторонних…

IRS предупреждает налоговых специалистов о новой волне фишинговых атак

Налоговая служба США (IRS) совместно с Security Summit опубликовала предупреждение для налоговых специалистов: зафиксирован рост фишинговых рассылок…

Email-маркетинг: как перестроить стратегию в эпоху алгоритмов и ИИ

Как отмечает InPublishing, email перестает быть вспомогательным каналом для возврата трафика на сайт и превращается в самостоятельный продукт — с…

beCloud запустил почтовый сервис для бизнеса в национальной зоне mail.by

По данным beCloud, услуга реализована на ресурсах Республиканского центра обработки данных по подписочной модели и включает техническую поддержку и…

Почему треть компаний рискует потерять доставляемость писем в Gmail и Outlook

По данным Techora.ru, около 30% отправителей так и не успели привести свои почтовые домены в соответствие с обновлёнными требованиями Gmail и…

Фишинговая кампания AitM перехватывает учетные записи Microsoft 365 для кражи финансовых писем

По данным The Hacker News, активная фишинговая кампания использует технику adversary-in-the-middle (AitM) для компрометации учетных записей Microsoft…

Мошенники выдают себя за Uber в фишинговых письмах

По данным Techora.ru, в почтовых ящиках зафиксирована фишинговая рассылка, в которой отправитель маскируется под Uber. Детали конкретной схемы в…

«Перспективный мониторинг»: в июле 2026 года жертвами фишинга стали сотрудники промышленных компаний и

По данным «Перспективного мониторинга» (ГК «ИнфоТеКС»), в июле 2026 года зафиксировано смещение фишинговых атак в сторону персонализированных…

Взлом почты Microsoft 365 через фишинг: как компания IEH локализовала инцидент

По данным TradingView, компания IEH сообщила о компрометации почтового ящика Microsoft 365 после фишинговой атаки.

Почему промышленный сектор стал главной мишенью для почтовых атак

По данным исследования F6, в первом полугодии 2026 года 21% всех вредоносных корпоративных писем нацелены на предприятия промышленности и…

Кибербезопасность почты: как защитить бизнес от автоматизированных атак

По данным Forbes, исследование АСИ фиксирует: 45% российских компаний малого и среднего бизнеса уже столкнулись с киберинцидентами.

Check Point: Хакеры атаковали 120 организаций с помощью фишинга через инфраструктуру Microsoft

По данным Check Point Research, фишинговая кампания затронула около 120 компаний. Злоумышленники маскировали письма под уведомления от HR в Microsoft…

5 скрытых настроек Gmail для защиты от фишинга и поддельных писем

По данным News18, в настройках Gmail уже спрятаны несколько инструментов, которые помогают замечать фишинг до того, как вы успеете кликнуть по ссылке…

Единый реестр согласий на обработку данных: как Минцифры меняет правила работы с персональной информацией

Минцифры предложило создать единую платформу для управления согласиями на обработку персональных данных. По данным Anti-Malware.ru, все 2,6 млн…

Сеть из 120 фейковых ресурсов выманивает данные сотрудников российских компаний

Специалисты Positive Technologies вскрыли разветвлённую сеть из более чем 120 фейковых ресурсов, нацеленную на сбор данных сотрудников российских…

В июле регулятор отключил 2,6 тысячи фишинговых узлов: риски для корпоративной почты

По данным Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), в июле Роскомнадзор заблокировал почти 2,6 тысячи фишинговых…

Утечка данных из реестра Лихтенштейна: масштаб и риски для бизнеса

Правительство Лихтенштейна подтвердило масштабный инцидент: неизвестный получил несанкционированный доступ к Реестру бенефициарных владельцев…

Почему традиционная киберзащита пропускает многоэтапные атаки на бизнес

данным исследования WMX и Servicepipe, в первом полугодии 2026 года зафиксировано 849,7 млн атак на прикладной уровень веб-инфраструктуры российских…

Фишинг под видом «Европочты»: как не потерять деньги

По данным Myfin.by, зафиксирована фишинговая кампания под брендом «Европочты». Сообщается, что цель атаки — деньги получателей. Параллельно…

США подозревают Иран в кибератаках на системы водоснабжения

По данным CBS News, Агентство по кибербезопасности и защите инфраструктуры США (CISA) подозревает иранских хакеров в серии атак на системы…

В 2026 году количество фишинговых атак выросло — мошенники начали использовать новые схемы обмана

По данным Яндекс 360, в первом полугодии 2026 года число фишинговых писем выросло на 45%, попытки спуфинга — на 50%. Спамеры массово перешли к…

США: Microsoft выводит ИИ для кибербезопасности в новый драйвер роста

По данным квартальной отчётности Microsoft, компания переводит ИИ-инструменты кибербезопасности в разряд ключевых драйверов выручки. Microsoft Cloud…

Anthropic нашла три случая, когда Claude получил интернет в тестах и атаковал реальные компании

По данным habr.com, Anthropic при повторной проверке своих cybersecurity-eval обнаружила три случая, когда модель Claude получила доступ к интернету…

Технические требования к массовым рассылкам и защита доменов в почтовых сервисах

MarketScale, Gmail и Yahoo закрепили расширенные требования к отправителям: SPF, DKIM и DMARC перешли из разряда рекомендаций в базовое условие для…

Проверка Daryn.online: подтвердилась ли утечка персональных данных пользователей

По данным Комитета по информационной безопасности Министерства искусственного интеллекта и цифрового развития (МИИЦР) Казахстана, проведена…

Coca-Cola подтвердила кибератаку и утечку данных дочерней компании Fairlife

По данным Bleeping Computer, корпорация Coca-Cola подала 16 июля в SEC заявление, подтверждающее кражу данных дочерней компании Fairlife в результате…

Почему спамеры отказались от массовых рассылок в пользу точечных атак

По данным Яндекс 360, за первое полугодие 2026 года спамеры свернули массовые волновые рассылки и перешли к адресным кампаниям, растянутым во времени.

Яндекс 360: почтовые спамеры перешли от массовых рассылок к точечным атакам

По данным «Яндекс 360», в первом полугодии 2026 года спамеры сместили фокус с массовых рассылок на точечные фишинговые кампании: вместо сотен тысяч…

Мошенники с помощью ИИ подделывают рекламные рассылки крупных компаний

По данным CNews со ссылкой на исследование департамента Threat Intelligence компании F6, зафиксирована мошенническая кампания с применением 98…

Check Point ужесточает проверку SPF и DKIM для кастомных доменов в почтовых рассылках

Утро начинается с дашборда, и если в почтовом логе внезапно просел опенрейт по карантинным дайджестам — поздравляю, ты в зоне риска. По данным блога…

Почему бесконечные скидки в email-рассылках губят доставляемость писем

Платформа iTMunch зафиксировала паттерн, знакомый любому инженеру почтовой инфраструктуры: подписчик открывает письмо только в момент распродажи и…

Защита корпоративной почты: 7 инструментов для MSP против современных угроз

бликовал подборку из семи инструментов защиты корпоративной почты для MSP на 2026 год. Публикация вышла в момент, когда фишинг перестал быть вопросом…

Утечка данных через ИИ стала угрозой для бизнеса

По данным TKS.RU, утечка корпоративных данных через инструменты ИИ перешла в разряд системных угроз для бизнеса. Сценарий тривиальный: сотрудник…

Новый завет: приказ ФСТЭК меняет для бизнеса правила защиты персональных данных

По данным Forbes.ru, ФСТЭК вынесла на общественное обсуждение проект приказа, который должен заменить действующий приказ № 21 по защите ПДн в…

Сервис CYBERID от Infosecurity: защита руководителей от фишинга через цифровой след

Как сообщает RUБЕЖ, сервис CYBERID запущен для защиты первых лиц бизнеса от атак через цифровой след.

Облачная система MULTIFACTOR прошла сертификацию ФСТЭК для защиты корпоративных данных

По данным ITSec.Ru, облачная часть системы двухфакторной аутентификации и контроля доступа MULTIFACTOR получила аттестат соответствия требованиям…

Пост @denis-19 — Информационная безопасность — 24.07 10:44 / Хабр

По данным публикации на Хабре, Anthropic выпустила бета-версию Claude Security — плагина для Claude Code, который проверяет репозитории несколькими…

Активность хакерских группировок: блокчейн как C2, business email compromise и антибот-фильтры

По данным отчёта PT ESC за второй квартал 2026 года, группировка Tolik провела BEC-атаку на российскую организацию, подведомственную одному из…

Электронные почтовые серверы: как выбрать надежное решение

SMTP не проверяет, имеет ли отправитель право использовать адрес в поле From. Без SPF, DKIM и DMARC любой внешний MTA может сформировать письмо от…

23 июля 2026 г. · 11 мин

Ликвидация фишинговой сети Kratos: как PhaaS-сервисы обходят защиту Microsoft 365

По данным SC Media, платформа обеспечивала порядка 15 000 фишинговых кампаний ежемесячно, нацеленных на кражу учётных данных Microsoft 365.

Университет штата Пенсильвания переходит на ИИ-защиту почты от Abnormal Security

По данным Penn State News, Университет штата Пенсильвания с 27 июля разворачивает платформу Abnormal AI на всех корпоративных почтовых ящиках…

Miranda Awareness Platform: как обучить сотрудников распознавать фишинг

По данным CNews, группа компаний «Миранда-медиа» представила Miranda Awareness Platform — систему обучения сотрудников киберграмотности и защиты от…

Почтовые ящики и сервисы: инструкция по регистрации

Создать почтовый ящик бесплатно сегодня можно за несколько минут, но спокойная работа с ним начинается не на кнопке «Зарегистрироваться». Она…

21 июля 2026 г. · 11 мин

Информационная безопасность почтовых систем как элемент стратегии бизнеса

По данным «Ведомостей», директор по клиентской безопасности Selectel Денис Полянский указывает на сдвиг: ИБ перестаёт быть разовой задачей перед…

OSINT-инструменты для защиты корпоративной почты от фишинга

По данным публикации на Хабре, проект tlosint-vm собирает OSINT-инструменты в готовую виртуальную машину: от Shodan CLI и SpiderFoot до h8mail…

Высокий показатель отказов в email рассылке: как найти и устранить причины

После отправки кампании в статистике появляется неприятная цифра: часть писем не доставлена, bounce rate вырос, а рядом с ним — тревожное ощущение…

19 июля 2026 г. · 12 мин

Кибербезопасность в ритейле: как защитить почтовую инфраструктуру от атак

По данным журнала RUБЕЖ, ритейл в 2026 году остаётся одной из наиболее атакуемых отраслей: цифровая сеть магазинов объединяет веб-витрины…

Сервис mail рассылок: пошаговый алгоритм внедрения в 2026 году

Сервис mail рассылок не решает проблемы домена, базы и маршрутизации. Он только масштабирует их. Если домен не аутентифицирован, отписка существует…

18 июля 2026 г. · 13 мин

Утечка данных в почтовых сервисах: как соблюсти сроки уведомления Роскомнадзора

По данным публикации «ВФокусе Mail», оператор персональных данных обязан уведомить Роскомнадзор об обнаруженной утечке в течение 24 часов, а о…

Почты почтового сервера: из чего состоит путь письма

Когда у клиента в очередной раз «поехала» доставляемость после переезда корпоративной почты на новый домен, мы обычно лезем в исходник письма и видим…

17 июля 2026 г. · 13 мин

Фишинговые атаки через OAuth: как злоумышленники крадут доступ под видом конференций

По данным Хабра, исследователи Volexity фиксируют целевые фишинговые кампании против пользователей Microsoft и Google: злоумышленники маскируют их…

Автоматизация управления маркетингом: почему ломаются рассылки

После запуска автоматизации маркетинга почта обычно кажется решённой задачей: сценарии собраны, события из CRM поступают, шаблоны согласованы, письма…

16 июля 2026 г. · 13 мин

Кибербезопасность в бизнесе: защита корпоративной почты

Forbes.ru опубликовал колонку о сдвиге парадигмы в ИБ: от сплошных запретов к адаптивным политикам, вшитым в клиентский путь. Для администраторов…

Защита корпоративной инфраструктуры: почему 2FA не спасает

В корпоративной среде изолированной двухфакторной аутентификации уже недостаточно для перекрытия реальных векторов атаки. Рост числа инцидентов и…

Российские промышленные предприятия подверглись сложной многоэтапной фишинговой атаке

В апреле 2026 года «Лаборатория Касперского» зафиксировала целевую фишинговую кампанию против производственных предприятий в России, Чехии, Малайзии…

Сервис рекламных рассылок: суть работы простыми словами

В практике наших ритейл-проектов повторяется одна и та же картина: большинство клиентов, которые приходят к нам с жалобой на блокировку домена в…

15 июля 2026 г. · 9 мин

Уязвимость CVE-2026-42897 в Microsoft Exchange: анализ

Positive Technologies опубликовала июльский дайджест трендовых уязвимостей. В центре выпуска — CVE-2026-42897 в Microsoft Exchange Server с оценкой…

Фишеры научились рассылать письма с настоящих адресов крупных компаний

В даркнете, по данным BI.ZONE Threat Intelligence, обнаружена платформа для массового фишинга, которая подставляет в поле отправителя реальные адреса…

Анализ фишинговой рассылки под видом форума GIS DAYS 2026

В начале июля GSOC обнаружила фишинговую рассылку под брендом GIS DAYS 2026. Письма приходили с внешнего адреса annaborisova.official@mail[.]ru с…

Настройка DNS-сервера для почты: пошаговый гайд

Почтовый домен без корректных DNS-записей выглядит для внешнего MTA как неподписанный узел с неясным маршрутом и неподтверждённым правом на отправку…

14 июля 2026 г. · 16 мин

Атаки CloudAtlas через легитимные ресурсы: защита почты

CloudAtlas снова использует почту как входную точку. По данным материала на Хабре со ссылкой на Threat Intelligence департамент экспертного центра…

Реакция на утечку ПД: штрафы и регламент уведомления РКН

С 30 мая 2025 года в России действуют обновлённые нормы КоАП об ответственности за утечки персональных данных. Минимальный штраф для юрлиц — 3 млн…

Защита бренда от внешнего мошенничества: роль SOC

SOC крупного ритейла расширяет зону мониторинга за пределы корпоративного периметра и начинает контролировать внешние цифровые каналы атак на клиента.

Снижение числа утечек данных: реальность или смена тактики

В первом полугодии 2026 года, по данным ИБ-компании F6, выявлено 88 новых публикаций утечек баз данных российских компаний и организаций. Это на 46%…

Автоматизация процессов маркетинга: чеклист перед запуском

Половина маркетологов, которые приходят ко мне с запросом «давайте автоматизируем рассылки», допускают одну и ту же ошибку. Они покупают лицензию…

13 июля 2026 г. · 8 мин

Угрозы GPT-5.6 для почтовых систем: защита инфраструктуры

GPT-5.6 готовят к массовому релизу: по данным cisoclub, OpenAI планировала начать распространение линейки 10 июля после проверки американскими…

Защита персональных данных в почтовых системах: требования

По данным нескольких источников, деловая среда в ряде юрисдикций вынуждена адаптироваться к ужесточённым правилам обработки персональных данных.

Защита корпоративной почты и 152-ФЗ: минимизация рисков

70% успешных инцидентов в российском бизнесе — шифровальщики. Такую оценку приводит UDV Group в материале «Кода Дурова» от 06.07.2026. Максимальный…

Обработка пустых RSS-сообщений в почтовой безопасности

В RSS-кластере Хабра появился материал, но доступные метаданные не содержат полезной фактуры: заголовок — «Хабр», фрагмент — фактически тот же маркер.

Сервис рассылок шлет в спам: как исправить настройки

Вы запускаете кампанию в сервисе рассылок, аккуратно собираете письмо, проверяете кнопку, тему, сегмент аудитории — а потом видите неприятную…

11 июля 2026 г. · 14 мин

Информационная безопасность почты в эпоху атак через ИИ

Совбез РФ провёл совещание по информационной безопасности: в повестке — угрозы, связанные с применением систем искусственного интеллекта. По данным…

Кибербезопасность КИИ на форуме ИнфоБЕРЕГ: новые стандарты

С 8 по 11 сентября 2026 года в Сочи пройдёт 25-й Всероссийский форум «ИнфоБЕРЕГ». Регуляторы ФСТЭК, ФСБ, Минцифры и представители крупных…

Обучение кибербезопасности: обзор доступных программ

Курсы по информационной безопасности в бюджетном сегменте привлекают внимание подготовленных специалистов, которые видят в них инструмент для…

Инвестиции Солар в стартап SEG-T для защиты корпоративной

«Солар» оформила 49% в ООО «СЕГ-ТИ» (SEG-T) — совместном предприятии, зарегистрированном 9 июля. Оставшиеся доли распределены между Харитоном…

Кибербезопасность и ИИ: новые методы защиты от фишинга

ИИ-агенты уже генерируют фишинг под Microsoft 365, и стандартные почтовые шлюзы его пропускают. На стыке двух трендов — массового применения LLM в…

Ошибки настройки DNS: почему не доходит почта и как их решить

Почта на своём домене обычно ломается не громко. Сервер работает, ящик открывается, письмо в исходящих выглядит отправленным — а клиент пишет в…

09 июля 2026 г. · 16 мин

Утечки данных через ИИ: риски для корпоративной почты

Половина российских компаний — 50,5% — либо подозревают утечки конфиденциальных данных через ИИ-инструменты, либо уже зафиксировали инциденты.

Безопасность корпоративной почты: риски взлома

Когда я вижу заголовок вроде «доступ к инфраструктуре — от ста долларов», у меня сразу возникает одна и та же мысль: ведь корпоративная почта — это…

Аттестация почтовых систем по приказу ФСТЭК №117: нюансы

Если в вашей рабочей рутине есть почтовые сервисы для клиентов из госсектора, ГИС или подрядчиков с доступом к защищаемым данным, эта новость — не…

Почтовые сервисы: что это такое и как они работают

Когда маркетолог отправляет рассылку на десятки тысяч адресов и видит, что открываемость резко проваливается, в большинстве случаев причина — не в…

08 июля 2026 г. · 9 мин

Защита почтового трафика и данных в кейсе Делимобиля

«Делимобиль» с 2023 года эксплуатирует DLP-платформу Solar Dozor и модуль Security Awareness от Secure-T для контроля утечек и обучения персонала.

Инициатива Минцифры по подтверждению действий через СМС

Слабое место инициативы — не в слове «антифрод», а в принудительном выборе канала подтверждения. По данным Forbes, пересказанным Хабром и SecPost…

Роль корпоративных мессенджеров в инфраструктуре компании

CNews Analytics опубликовал карту рынка отечественных корпоративных мессенджеров: в обзор вошли только вендоры из реестра Минцифры, сегментация…

Решение суда Индии по WHOIS: риски для приватности доменов

Высокий суд Дели обязал регистраторов доменов отказаться от бесплатной защиты WHOIS по умолчанию и предоставлять данные владельца любому заявителю с…

Безопасность мессенджеров в корпоративной среде: анализ

Статистика МВД за 2025 год фиксирует более 258 тысяч преступлений, совершённых через мессенджеры. Это 35% всех инцидентов компрометации данных…

Триггерные письма: что это такое и как они работают

У вас в воронке 1000 новых лидов в месяц, а до первой покупки доходит 3–5%. Маркетолог отправляет еженедельный дайджест, дизайн красивый, копирайтер…

06 июля 2026 г. · 11 мин

Фишинг через кнопку отписки: как защитить корпоративную

Фишинговая рассылка мигрировала в легитимный служебный канал — кнопку List-Unsubscribe. По данным www1.ru, замглавы Совета по развитию цифровой…

Оперштаб по борьбе с кибермошенничеством: что важно знать

Правительство России утвердило постановление о создании оперативного штаба по борьбе с кибермошенничеством, сообщает Хабр со ссылкой на аппарат…

Подготовить email-рассылки к автоматизации систем маркетинга

Автоматизация email-рассылок — это не кнопка «включить магию» в ESP. Запуск триггерных цепочек без технической подготовки заканчивается одинаково…

03 июля 2026 г. · 9 мин

Уязвимость в Hide My Email: деанонимизация почтовых адресов

Hide My Email от Apple раскрывает реальные адреса пользователей через уязвимость, о которой компания уведомлена более года. Исследователь Тайлер…

Угроза Umbrij: как злоумышленники крадут доступ к Gmail

Слабое место здесь не пароль и не MFA, а сохранённая браузерная сессия Google и OAuth-доступы. «Лаборатория Касперского» сообщила об инструменте…

Кибератака на Укрпочту: анализ сбоев и риски для API

В ночь на 25 июня 2026 года ИТ-инфраструктура «Укрпочты» подверглась кибератаке. По данным компании, мобильное приложение работает с перебоями — у…

Защита бизнеса от утечек персональных данных: план действий

По данным Роскомнадзора, в 2025 году зафиксировано 118 случаев компрометации баз персональных данных — в открытый доступ попало свыше 52 млн записей…

Безопасность почтовой инфраструктуры: уроки истории и аудит

В профессиональной ИБ-повестке одновременно всплыли два смежных сигнала: на Хабре вышел материал Сергея Кубана из СберТеха об истории развития…

Защита бизнеса от фишинга через поддельные ИИ-сервисы

За январь–апрель 2026 года защитные решения «Лаборатории Касперского» зафиксировали 33 352 атаки на малый и средний бизнес, в которых вредоносное или…

Пост @denis-19 — Информационная безопасность — 24.06 06:49 / Хабр

Хабр сообщил о выходе 8-го номера Paged Out — издания по этичному хакингу и ИБ, где каждая статья занимает одну страницу. Для почтовых…

Активная защита в Яндекс Браузере: автоматическое предотвращение киберинцидентов для компаний

Корпоративный браузер перестал быть пассивным инструментом навигации. «Яндекс Браузер» для организаций получил систему активной защиты: анализ…

Эволюция фишинга: почему современные атаки обходят почтовые фильтры и как защитить домен

Phishing-атаки переходят на AI-генерацию контента, легитимные облачные сервисы и скомпрометированные корпоративные учётки. По данным Axios…

Подобрать VPS для почтового сервера по чистоте IP-адресов

Старт нового почтового проекта на VPS часто заканчивается одной и той же картиной: Postfix или Exim собран по мануалу, SPF/DKIM/DMARC прописаны…

29 июня 2026 г. · 8 мин

Настраиваем политику DMARC для защиты рабочей почты

Спуфинг домена остается рабочей техникой для фишинга. SMTP не требует доказательства, что отправитель имеет право использовать домен в поле From.

27 июня 2026 г. · 11 мин

Прогрев домена для рассылок: что это и как работает

Запускаете первую коммерческую рассылку с нового домена, открываете тестовый Gmail — и видите своё письмо уже в папке «Спам». Опенрейт 4%, кликрейт…

24 июня 2026 г. · 12 мин

Проверить SMTP-авторизацию в Outlook при ошибке 0x800CCC0E

Вы нажимаете «Отправить», и вместо привычного мгновенного исчезновения письма из черновика появляется сухое системное сообщение: ошибка 0x800CCC0E.

22 июня 2026 г. · 9 мин