Skip to main content

CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca

CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
GARR CERT

SMTP Smuggling - l'evoluzione dell'e-mail spoofing

Riportiamo un articolo molto dettagliato ed esauriente scritto da Francesco Gennai riguardante la nuova tecnica di spoofing dell'indirizzo e-mail, chiamata SMTP smuggling.

La tecnica, scoperta dal ricercatore Timo Longin in collaborazione con SEC Consult, ci mette davanti a potenziali nuovi scenari del phishing via e-mail.

pdf SMTP smuggling - F.Gennai 2024 (1005 KB)

Altri riferimenti:

SMTP Smuggling - Spoofing E-Mails Worldwide:
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/

37C3 - SMTP Smuggling – Spoofing E-Mails Worldwide:
https://www.youtube.com/watch?v=V8KPV96g1To

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT