メール送信者を偽装できる脆弱性「Mailsploit」が発見される、多くのメールクライアントに影響

[deep_one]

ちょっと内容が分からないな…ドメイン認証とか基本は「メールサーバー間」のものだろ。／調べるとDMARCは『ドメイン認証失敗時』に何かするものらしい。SPFすら失敗するものの処理に規格まで作らなくても。

[csal8040]

“これまでメール偽装対策において有効とされていた送信元ドメイン認証技術「DMARC」や、スパムメールフィルターなどを用いる方法で、ブロックされずに送信者を偽装したメールを送信できる可能性がある。”

[bambookun]

“メールヘッダーにASCII文字以外の文字を入れることで、それ以降の文字処理が行われない問題”

[igrep]

PGP普及してくれ…

[hanihani34]

最近いろいろ来てるやつだ

[karkwind]

やっと、ニュースになったか

[tohnishi]

なぬ。