Infosecurity Magazine

Fake Voicemail SVG Attachments Fuel Large-Scale Phishing Campaign

A large-scale phishing campaign used fake voicemail SVG attachments to bypass email defenses, targeting 5527 organizations ...
techtimes

SVG Phishing Emails Bypass Email Security: SANS Flags New MIME-Type Evasion

A fresh wave of phishing emails is exploiting a blind spot in enterprise email security tools — one that most organizations have not closed — by disguising executable JavaScript inside SVG image files ...
Ars Technica

Adult sites are stashing exploit code inside racy .svg files

Dozens of porn sites are turning to a familiar source to generate likes on Facebook—malware that causes browsers to surreptitiously endorse the sites. This time, the sites are using a newer vehicle ...
Bleeping Computer

Phishing emails increasingly use SVG attachments to evade detection

Threat actors increasingly use Scalable Vector Graphics (SVG) attachments to display phishing forms or deploy malware while evading detection. Most images on the web are JPG or PNG files, which are ...

75% писем обошли защиту Microsoft. Чем опасна техника SVG Smuggling и как она работает на практике

INKY пометила опасными все письма, попавшие в её телеметрию. Фильтр учитывал содержимое вложения, приманку с голосовой почтой и поддельного внутреннего отправителя. При этом встроенная проверка ...

SVG Smuggling: как обычная картинка превращается в средство доставки вредоносного файла

Подробно объясняем, что такое SVG Smuggling, как устроена техника, почему SVG обходит часть почтовых фильтров, кто применяет ...