澳洲航空用户遭精准钓鱼攻击, JavaGhost 组织利用 AWS 密钥发动钓鱼链攻击; YouTube CEO 深度伪造视频诱导账户劫持, 新型 ClickFix 攻击通过 HTML 附件传播恶意指令, Astaroth 套件瞄准 MFA 平台实施钓鱼, BEC 诈骗入侵企业邮件篡改交易信息. LinkedIn 钓鱼事件暴露 Exchange Online 网关 DMARC 执行漏洞. Goog

The SmarterMail Marketplace offers users a variety of integrations that can boost productivity, collaboration, and communication.

US$199 的同捆包回归, 现在已经可供购买.

美国联邦法院披露 BEC 诈骗案, 涉案 25 万美元资金盗取; 基于 SVG 的钓鱼邮件激增 245%, 利用 HTML 内嵌代码绕过安全网关; 仿冒 PayPal 发票诈骗诱导用户支付虚假欠款; 勒索软件 Medusa 通过钓鱼攻击入侵超 300 家机构, 使用 Proton Mail 等匿名邮箱勒索; 印度浦那频发炸弹威胁邮件引发公共恐慌, 暴露恶意邮件滥用风险. Microsoft 推出

A story of poor email address validation.

攻击者滥用 Microsoft 365 默认域名与租户邮件转发功能发起钓鱼攻击; 思科 Talos 曝光 "隐藏文本加盐" 及 CSS 追踪技术, 通过隐藏乱码混淆过滤系统并收集用户设备信息; Cofense 披露针对 Meta 商业账户的精密钓鱼陷阱, 结合伪造界面与聊天机器人劫持控制权. Paubox 报告医疗行业成安全重灾区, Microsoft 365 配置缺陷致 43.3% 安全事件,

Infoblox 揭露钓鱼平台 "Morphing Meerkat", 通过 MX 记录定制化攻击与反检测技术绕过防御; Troy Hunt 钓鱼事件致 1.6 万邮箱泄露, 凸显高价值目标风险. AI 驱动威胁成焦点, 深度伪造, 合法工具滥用(借 Cloudflare 滥用激增 200%)及多渠道混合攻击将主导 2025 年威胁格局. AT&T 停用邮件短信互转功能; Google Gmail

注册通道现在已经关闭, 被注册策略调整公告取代.

Exploding Topics 数据显示互联网每天生成的海量数据中 UGC 邮件数量保持领先. Mozilla Thunderbird 推出全新 Thundermail 及 Pro 付费服务, 构建集日程, 文件传输和 AI 助手于一体的邮件生态系统, 期望与 Gmail 及 Microsoft 365 竞争. 与此同时, Google Workspace 提供端到端加密支持, Outlook

Validity 收购 Litmus 提升营销测试能力, HMRC 拦截超 1 亿封恶意邮件, OCC 入侵事件暴露银行数据风险. Cofense 揭示钓鱼攻击新手法, 使用地址验证 API 精准针对受害者, Darktrace 成功防御电子邮件轰炸. Foxmail 客户端中危漏洞警告用户升级, ByteVirt MXroute 账户停用引发反滥用争议.

Google OAuth 钓鱼攻击利用域名和转发规则; 前教练滥用账户漏洞窃取 15 万运动员数据; Notion Mail 正式支持 Gmail 整合; 新西兰卫生系统替代邮件节省资源; Microsoft Outlook 修复CPU高占用; Proton Mail 计划夏季重构客户端; Filo Mail 内测.

Celebrate International Email Day with us! Discover why email still rules and how Fastmail is making it better every day.

Google 表单钓鱼诈骗, DMARC 在零售和金融业的普及差距, Microsoft Exchange 的垃圾邮件误判事件. Gmail Android 更新带来订阅管理便利, 开源工具 0.email 以 AI 驱动重塑邮件体验. Google 端对端加密功能引发钓鱼风险担忧, 中国企业邮箱报告显示国内发送量巨大, 江苏等地成黑产热点, 仅 46.8% 邮件正常.

AppSumo 独家销售, 官网划线售价 US$30 的 Plus 终身计划现在只需要 US$10 (约 CN￥72.86) 即可获取.

We’ve rolled out an updated look to your message list, in both our webmail and mobile apps.

新报告显示 SVG 附件成钓鱼主力, Microsoft 等知名品牌常被仿冒. Barracuda 报告显示 23% 的 HTML 附件是恶意呃, 83% 的 Microsoft 文档含恶意二维码, 47% 的域名没有 DMARC 保护, 24% 的电子邮件全部为垃圾邮件. 印度封锁 Proton Mail; 澳大利亚基金 58% 没有安全协议, 大量基金缺乏 DMARC 保护. Google W

There’s a question that pops up maybe once a year, and I do mean that literally. Someone asks why we don’t globally reject emails that fail DMARC checks. It’s a fair question. After all, DMARC exists to protect domain owners from spoofing, and on the surface…

There’s a lot of noise in the email world lately about ARC (Authenticated Received Chain). People talk about it like it’s the missing puzzle piece in email authentication. But after watching it float around in production for years, I’ve come to a pretty simple…