Все находки● Открыта▲2 СредняяF-06
DMARC p=none — письма от @acme.ai можно подделать
Изменилось с прошлого скана: кто-то откатил quarantine → none
Пассивнопубличные данные, без запросов к вашим серверам
—не почасовой ущерб
MXЯндекс 360
1 ч 3 минс обнаружения
Доказательство
- _dmarc.acme.ai
- v=DMARC1; p=none (вчера было p=quarantine)
- SPF
- v=spf1 redirect=_spf.yandex.net ~all
Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.
Почему опасно
- Письмо «от billing@acme.ai» с новыми реквизитами дойдёт до клиентов.
- Двойник acme-Iogin.ai уже настроил MX.
Сколько стоит
BEC-фишинг клиентам от имени acme.ai — считается отдельной строкой, не в «₽/ч под риском».
Как починить
_dmarc.acme.ai. TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@acme.ai"
Соответствие
ISO 27001 A.5.14
Критичность: Средняя · категория: Почта