ИБ-исследователь выявил критическую уязвимость через домен noreply.net

Безопасник купил домен noreply.net и за 1,5 года получил свыше 400 тысяч писем от компаний, отправленных по ошибке. Корреспонденция содержала конфиденциальные данные: рабочие документы, информацию пользователей, учётные данные тестовых систем и видео с камер видеонаблюдения. Инцидент выявил массовую проблему: разработчики десятилетиями использовали адреса noreply.net как технические, не проверив, зарегистрирован ли домен.

Тексты и озвучка в Пегрегаторе создаются автоматически: нейросеть кратко пересказывает публичные материалы Telegram-каналов. Это не оригинальные публикации и не работа редакции — смысл может быть упрощён, а детали потеряны. Перед принятием решений открывайте первоисточник: ссылки на каналы есть у каждого материала.