Roundcube 漏洞修复; OpenEmail 协议; Infomaniak 支持瑞士数据强制收集政策引发争议; Microsoft Copilot 的 EchoLeak 漏洞泄露机密数据; 新西兰政府电子邮件安全框架推动 TLS, SPF 和 DMARC 标准; 趋势科技风险报告强调电子邮件安全; Google Cloud 宕机; Litmus 年度报告显示 AI 工具驱动电子邮件营销.

DeepMind CEO 分享下一代智能邮件系统构想; Gmail 迎来 Material 3 Expressive 更新; Coinbase 发布诈骗防范指南; SANS 曝光 Outlook 钓鱼攻击技巧; ChatGPT 集成 Gmail 和 Outlook 连接器; Marks & Spencer 遭受勒索攻击.

Void Blizzard 针对欧洲和北美组织开展攻击; 电话回拨式钓鱼滥用合法自动业务邮件系统; 航空贸易公司遭遇 BEC 诈骗损失超过 82 万美元; Gmail AI 将会自动为特定电子邮件输出摘要.

Microsoft 因国际刑事法院对以色列高层发出逮捕令遭美国制裁而封禁检察官账户, 内部限制员工邮箱外发关键词如「巴勒斯坦」和「加沙」引发内部抗议; Thunderbird 增强 Exchange 支持; Sophos 报告的 3AM 勒索软件攻击利用邮件轰炸和 Outlook 漏洞; Ring 公司的事件暴露注册表单滥用导致的垃圾邮件泛滥; CISA 警告 MDaemon 的 XSS 漏洞; 汉密尔顿市的 BEC 诈骗损失提醒企业加强验证; Google 被指控抑制 Gmail 用户接收保守派竞选邮件, 影响选举进程.

美国 BEC 诈骗案件揭露; Proofpoint 收购 Hornetsecurity; APT28 针对 Webmail 的攻击行动; GovDelivery 被滥用发送诈骗邮件; Microsoft 365 全球性宕机事件再次影响 Outlook; 英国警方预警新型勒索钓鱼邮件激增; CACTER 联合发布的企业邮箱安全报告, 揭示中国大陆垃圾邮件与钓鱼攻击的爆发式增长.

Nintendo Switch 2 抢购引发针对性钓鱼, Google 停止 3DES 加密, Proofpoint 发布针对日本区域的 CoGUI 钓鱼套件安全报告, Reddit 社区报告电话索取验证码钓鱼骗局, Cofense 报告利用浏览器 Blob URI 突破安全组件的新型威胁手法.

新报告显示 SVG 附件成钓鱼主力, Microsoft 等知名品牌常被仿冒. Barracuda 报告显示 23% 的 HTML 附件是恶意呃, 83% 的 Microsoft 文档含恶意二维码, 47% 的域名没有 DMARC 保护, 24% 的电子邮件全部为垃圾邮件. 印度封锁 Proton Mail; 澳大利亚基金 58% 没有安全协议, 大量基金缺乏 DMARC 保护. Google Workspace 为 Gmail 推出表情回应功能.

Google 表单钓鱼诈骗, DMARC 在零售和金融业的普及差距, Microsoft Exchange 的垃圾邮件误判事件. Gmail Android 更新带来订阅管理便利, 开源工具 0.email 以 AI 驱动重塑邮件体验. Google 端对端加密功能引发钓鱼风险担忧, 中国企业邮箱报告显示国内发送量巨大, 江苏等地成黑产热点, 仅 46.8% 邮件正常.

Google OAuth 钓鱼攻击利用域名和转发规则; 前教练滥用账户漏洞窃取 15 万运动员数据; Notion Mail 正式支持 Gmail 整合; 新西兰卫生系统替代邮件节省资源; Microsoft Outlook 修复 CPU 高占用; Proton Mail 计划夏季重构客户端; Filo Mail 内测.

Validity 收购 Litmus 提升营销测试能力, HMRC 拦截超 1 亿封恶意邮件, OCC 入侵事件暴露银行数据风险. Cofense 揭示钓鱼攻击新手法, 使用地址验证 API 精准针对受害者, Darktrace 成功防御电子邮件轰炸. Foxmail 客户端中危漏洞警告用户升级, ByteVirt MXroute 账户停用引发反滥用争议.