Aggiornamento su un incidente Proofpoint:
Problemi nel recapito delle email interessati i messaggi contenti URL

Il 10 febbraio 2025, Proofpoint ha subito un incidente di produzione che ha interessato esclusivamente il recapito delle email contenenti URL. Un problema software ha causato una situazione di corsa (race condition) nel nostro sistema di rilevamento degli URL di phishing che ha portato alla classificazione errata di alcuni domini e URL, a causa di una policy di rilevamento corrotta, e alla messa in quarantena delle email interessate.

Per chiarezza, il recapito delle email che non includevano URL non è stato interessato.

Non si è trattato di un incidente legato a un attacco informatico, e tutti i sistemi stanno attualmente elaborando correttamente le nuove email.

Il problema si è verificato alle 22:35 UTC del 10 febbraio 2025 e la regola corrotta è stata immediatamente rimossa. I sistemi sono stati ripristinati all’incirca alle ore 08:00 UTC dell’11 febbraio 2025. Tutte le email interessate sono state messe in quarantena e nessun messaggio è andato perso. Il processo di correzione automatica di Proofpoint ha velocizzato il rilascio dei messaggi sicuri, assicurando che tutte le email non dannose interessate venissero elaborate e recapitate ai clienti entro le ore 06:30 UTC del 12 febbraio 2025. A causa di protocolli speciali, un piccolo sottoinsieme di meno dell’1% di ambienti dei clienti dovrebbe essere completato a breve.

Al momento non prevediamo ulteriori aggiornamenti. Per i dettagli completi è possibile consultare il nostro portale Proofpoint Community.