Exploding Topics 数据显示互联网每天生成的海量数据中 UGC 邮件数量保持领先. Mozilla Thunderbird 推出全新 Thundermail 及 Pro 付费服务, 构建集日程, 文件传输和 AI 助手于一体的邮件生态系统, 期望与 Gmail 及 Microsoft 365 竞争. 与此同时, Google Workspace 提供端到端加密支持, Outlook 启用强制传递验证; 安全方面, 需防范邮件营销供应链攻击, PDF 攻击和伪装招聘邮件等安全威胁, 政府机构使用 Gmail 处理敏感事务也引发争议.

Infoblox 揭露钓鱼平台 "Morphing Meerkat", 通过 MX 记录定制化攻击与反检测技术绕过防御; Troy Hunt 钓鱼事件致 1.6 万邮箱泄露, 凸显高价值目标风险. AI 驱动威胁成焦点, 深度伪造, 合法工具滥用(借 Cloudflare 滥用激增 200%)及多渠道混合攻击将主导 2025 年威胁格局. AT&T 停用邮件短信互转功能; Google Gmail AI 语义搜索陷隐私争议; Mailbox.org 十年后终推 2FA, 借数据主权营销迁移策略; MXroute 低价套餐竞争白热化. 卡巴斯基报告揭示企业邮箱滥用乱象(7% 泄露凭据关联企业邮箱), 员工注册流媒体, 社交媒体成数据泄露缺口. Synology 修复邮件服务器漏洞, 英国学校遭威胁邮件暴露社会影响.

攻击者滥用 Microsoft 365 默认域名与租户邮件转发功能发起钓鱼攻击; 思科 Talos 曝光 "隐藏文本加盐" 及 CSS 追踪技术, 通过隐藏乱码混淆过滤系统并收集用户设备信息; Cofense 披露针对 Meta 商业账户的精密钓鱼陷阱, 结合伪造界面与聊天机器人劫持控制权. Paubox 报告医疗行业成安全重灾区, Microsoft 365 配置缺陷致 43.3% 安全事件, 勒索攻击激增 264%, SPF/DMARC 实施率低迷. 防御动态方面, Cloudflare 免费为政治活动提供邮件防护, Exchange Online 误判故障暴露运维风险. 职场邮件规范调研警示六大不专业行为, 呼吁企业优化沟通策略.

美国联邦法院披露 BEC 诈骗案, 涉案 25 万美元资金盗取; 基于 SVG 的钓鱼邮件激增 245%, 利用 HTML 内嵌代码绕过安全网关; 仿冒 PayPal 发票诈骗诱导用户支付虚假欠款; 勒索软件 Medusa 通过钓鱼攻击入侵超 300 家机构, 使用 Proton Mail 等匿名邮箱勒索; 印度浦那频发炸弹威胁邮件引发公共恐慌, 暴露恶意邮件滥用风险. Microsoft 推出 Exchange Online 租户出站邮件限制政策(TERRL), 按许可数量动态管控外部收件人规模; 仿冒 Booking 的 ClickFix 攻击 Storm-1865 通过虚假验证指令劫持用户系统, 钓鱼活动持续活跃. Mozilla 计划推出 Thunderbird iOS 客户端, 预计年底启动测试; 加拿大 Redbrick 收购头部时事通讯平台 Paved, 覆盖 2.53 亿订阅用户; Coremail 接入大语言模型, 加速 AI 战略落地. KnowBe4 警告 SVG 钓鱼技术威胁, CISA 揭示勒索软件攻击链复杂性, Microsoft 强调企业需提前适应 TERRL 政策.

澳洲航空用户遭精准钓鱼攻击, JavaGhost 组织利用 AWS 密钥发动钓鱼链攻击; YouTube CEO 深度伪造视频诱导账户劫持, 新型 ClickFix 攻击通过 HTML 附件传播恶意指令, Astaroth 套件瞄准 MFA 平台实施钓鱼, BEC 诈骗入侵企业邮件篡改交易信息. LinkedIn 钓鱼事件暴露 Exchange Online 网关 DMARC 执行漏洞. Google 开发随机别名功能强化隐私防护, 印度新税法授权访问个人数字空间打击逃税, 英国 Verifymy 推邮件痕迹评估年龄方案引争议. 中国邮件系统产值突破 93 亿元, 英国铁路数字化邮件通知降本增效, 微软 Outlook 全球故障持续影响 iOS 用户. 新加坡 CSA 与美国 SSA 等机构预警钓鱼攻击, Strela Stealer 恶意软件窃取欧洲用户邮箱凭证, Docusign 接口遭滥仿 PayPal 账单诈骗.