
邮件人周报 Vol.14
DeepMind CEO 分享下一代智能邮件系统构想; Gmail 迎来 Material 3 Expressive 更新; Coinbase 发布诈骗防范指南; SANS 曝光 Outlook 钓鱼攻击技巧; ChatGPT 集成 Gmail 和 Outlook 连接器; Marks & Spencer 遭受勒索攻击.
DeepMind CEO 分享下一代智能邮件系统构想; Gmail 迎来 Material 3 Expressive 更新; Coinbase 发布诈骗防范指南; SANS 曝光 Outlook 钓鱼攻击技巧; ChatGPT 集成 Gmail 和 Outlook 连接器; Marks & Spencer 遭受勒索攻击.
Void Blizzard 针对欧洲和北美组织开展攻击; 电话回拨式钓鱼滥用合法自动业务邮件系统; 航空贸易公司遭遇 BEC 诈骗损失超过 82 万美元; Gmail AI 将会自动为特定电子邮件输出摘要.
Microsoft 因国际刑事法院对以色列高层发出逮捕令遭美国制裁而封禁检察官账户, 内部限制员工邮箱外发关键词如「巴勒斯坦」和「加沙」引发内部抗议; Thunderbird 增强 Exchange 支持; Sophos 报告的 3AM 勒索软件攻击利用邮件轰炸和 Outlook 漏洞; Ring 公司的事件暴露注册表单滥用导致的垃圾邮件泛滥; CISA 警告 MDaemon 的 XSS 漏洞; 汉密尔顿市的 BEC 诈骗损失提醒企业加强验证; Google 被指控抑制 Gmail 用户接收保守派竞选邮件, 影响选举进程.
同时入驻 NodeSeek, 为中文客户提供本地化的交流频道和群组.
美国 BEC 诈骗案件揭露; Proofpoint 收购 Hornetsecurity; APT28 针对 Webmail 的攻击行动; GovDelivery 被滥用发送诈骗邮件; Microsoft 365 全球性宕机事件再次影响 Outlook; 英国警方预警新型勒索钓鱼邮件激增; CACTER 联合发布的企业邮箱安全报告, 揭示中国大陆垃圾邮件与钓鱼攻击的爆发式增长.
Nintendo Switch 2 抢购引发针对性钓鱼, Google 停止 3DES 加密, Proofpoint 发布针对日本区域的 CoGUI 钓鱼套件安全报告, Reddit 社区报告电话索取验证码钓鱼骗局, Cofense 报告利用浏览器 Blob URI 突破安全组件的新型威胁手法.
新报告显示 SVG 附件成钓鱼主力, Microsoft 等知名品牌常被仿冒. Barracuda 报告显示 23% 的 HTML 附件是恶意呃, 83% 的 Microsoft 文档含恶意二维码, 47% 的域名没有 DMARC 保护, 24% 的电子邮件全部为垃圾邮件. 印度封锁 Proton Mail; 澳大利亚基金 58% 没有安全协议, 大量基金缺乏 DMARC 保护. Google Workspace 为 Gmail 推出表情回应功能.
AppSumo 独家销售, 官网划线售价 US$30 的 Plus 终身计划现在只需要 US$10 (约 CN¥72.86) 即可获取.
Google 表单钓鱼诈骗, DMARC 在零售和金融业的普及差距, Microsoft Exchange 的垃圾邮件误判事件. Gmail Android 更新带来订阅管理便利, 开源工具 0.email 以 AI 驱动重塑邮件体验. Google 端对端加密功能引发钓鱼风险担忧, 中国企业邮箱报告显示国内发送量巨大, 江苏等地成黑产热点, 仅 46.8% 邮件正常.
Google OAuth 钓鱼攻击利用域名和转发规则; 前教练滥用账户漏洞窃取 15 万运动员数据; Notion Mail 正式支持 Gmail 整合; 新西兰卫生系统替代邮件节省资源; Microsoft Outlook 修复 CPU 高占用; Proton Mail 计划夏季重构客户端; Filo Mail 内测.
Validity 收购 Litmus 提升营销测试能力, HMRC 拦截超 1 亿封恶意邮件, OCC 入侵事件暴露银行数据风险. Cofense 揭示钓鱼攻击新手法, 使用地址验证 API 精准针对受害者, Darktrace 成功防御电子邮件轰炸. Foxmail 客户端中危漏洞警告用户升级, ByteVirt MXroute 账户停用引发反滥用争议.
Exploding Topics 数据显示互联网每天生成的海量数据中 UGC 邮件数量保持领先. Mozilla Thunderbird 推出全新 Thundermail 及 Pro 付费服务, 构建集日程, 文件传输和 AI 助手于一体的邮件生态系统, 期望与 Gmail 及 Microsoft 365 竞争. 与此同时, Google Workspace 提供端到端加密支持, Outlook 启用强制传递验证; 安全方面, 需防范邮件营销供应链攻击, PDF 攻击和伪装招聘邮件等安全威胁, 政府机构使用 Gmail 处理敏感事务也引发争议.