- Se descapó
- 5 de agosto de 2026 a las 19:22 UTC
- Autor
- Kamo
- Compromit
- be1e408
Una pista cuyo e-mail estaba configurado a Noreply-kamocrm.com coincidía con cada mensaje que La dirección había enviado un récord de salida de la compañía. streaming de correo (126 asociaciones de 6 pistas en producción). Dos faltas, ambas cerradas aquí. El solucionador decidió "es esto la empresa?" de email.provider-domains, buzones, alias y direcciones de los miembros. Esa mesa sólo está poblada para orgs que se abastecí por correo a través de Kamo, es EMPTY para la mayoría, incluyendo el org que golpeó esto - por lo que una dirección en el propio dominio de la org fue clasificada como un fiesta fuera. Ahora lee org-domains, que siempre está poblada porque es Qué se alcanza al inquilino, y coincide con APEX: kamocrm.com posee jim.kamocrm.com y bob-mail.kamocrm.com por igual. Coincidir está en un límite de puntos, Así que notkamocrm.com y kamocrm.com.evil.net siguen siendo externos. La regla también era demasiado estrecha. Rechazando sólo los hilos donde cada uno de los participantes estaba interno nunca despedido aquí, porque los mensajes de lánly todos tienen un verdadero externo destinatario. Una dirección de empresa nunca es en absoluto un candidato de partido: el liderado el lado de una comunicación es el cliente por definición, quienquiera que sea mecanografiado en el el campo de correo electrónico de plomo. Aliases, buzones compartidos y remitentes desatendidos son todos cubierto, por dirección o por ápice. Pruebas pinan la regla del vérculo incluyendo los dominios parecidos un partido de sufijo ingenuo tragaría, y la forma de los proveedores vacíos-dominios que causaron el incidente.