You're invited to talk on Matrix. If you don't already have a client this link will help you pick one, and join the conversation. If you already have one, this link will help you join the conversation

使用未经 SPF 许可的 IP 进行伪装域名发件的 2 号案例.

通过诸如 1.1.1.1 等 DNS 解析器查询会得到 Spamhaus 实际错误的响应, 导致大量入站邮件因此被拒绝, 任何入站 IP 都无法幸免, 包括已经到来的正在对 Hetzner 实施的屏蔽.

介绍如何在域名中正确声明 "本域名不会用于发送邮件, 如果有入站邮件被归属于本域名之下, 那么请直接拒绝入站并向域名管理员报告" 这样的邮件传递策略.

邮件人的社群.

非法利用邮件系统和网页 iframe 对未实施 DMARC 策略的域名进行伪装发件和钓鱼攻击的 1 号案例.

从 Google Play Services 新版本代码中的关键词和 Android 新的自动填充设置项目可以发现这个功能的痕迹.

知道了什么样的电子邮件域名是好的了? 那就来看看什么样的域名是「坏」的了吧. 本文将以总数为基础列出包含 100 个 gTLD 和 ccTLD 的数据样本.

「我们将其添加到了路线图中, 但我们从未说过它会免费包含在旧版本终身计划中」Internxt 如此说道.

澳洲航空用户遭精准钓鱼攻击, JavaGhost 组织利用 AWS 密钥发动钓鱼链攻击; YouTube CEO 深度伪造视频诱导账户劫持, 新型 ClickFix 攻击通过 HTML 附件传播恶意指令, Astaroth 套件瞄准 MFA 平台实施钓鱼, BEC 诈骗入侵企业邮件篡改交易信息. LinkedIn 钓鱼事件暴露 Exchange Online 网关 DMARC 执行漏洞. Goog

The SmarterMail Marketplace offers users a variety of integrations that can boost productivity, collaboration, and communication.

US$199 的同捆包回归, 现在已经可供购买.

美国联邦法院披露 BEC 诈骗案, 涉案 25 万美元资金盗取; 基于 SVG 的钓鱼邮件激增 245%, 利用 HTML 内嵌代码绕过安全网关; 仿冒 PayPal 发票诈骗诱导用户支付虚假欠款; 勒索软件 Medusa 通过钓鱼攻击入侵超 300 家机构, 使用 Proton Mail 等匿名邮箱勒索; 印度浦那频发炸弹威胁邮件引发公共恐慌, 暴露恶意邮件滥用风险. Microsoft 推出

A story of poor email address validation.

攻击者滥用 Microsoft 365 默认域名与租户邮件转发功能发起钓鱼攻击; 思科 Talos 曝光 "隐藏文本加盐" 及 CSS 追踪技术, 通过隐藏乱码混淆过滤系统并收集用户设备信息; Cofense 披露针对 Meta 商业账户的精密钓鱼陷阱, 结合伪造界面与聊天机器人劫持控制权. Paubox 报告医疗行业成安全重灾区, Microsoft 365 配置缺陷致 43.3% 安全事件,

Infoblox 揭露钓鱼平台 "Morphing Meerkat", 通过 MX 记录定制化攻击与反检测技术绕过防御; Troy Hunt 钓鱼事件致 1.6 万邮箱泄露, 凸显高价值目标风险. AI 驱动威胁成焦点, 深度伪造, 合法工具滥用(借 Cloudflare 滥用激增 200%)及多渠道混合攻击将主导 2025 年威胁格局. AT&T 停用邮件短信互转功能; Google Gmail

注册通道现在已经关闭, 被注册策略调整公告取代.

Exploding Topics 数据显示互联网每天生成的海量数据中 UGC 邮件数量保持领先. Mozilla Thunderbird 推出全新 Thundermail 及 Pro 付费服务, 构建集日程, 文件传输和 AI 助手于一体的邮件生态系统, 期望与 Gmail 及 Microsoft 365 竞争. 与此同时, Google Workspace 提供端到端加密支持, Outlook