新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
-
![【安全快讯】CVE‑2026‑62911利用代码公开，大量Exchange服务器仍未修复]()
04 2026.09【安全快讯】CVE‑2026‑62911利用代码公开，大量Exchange服务器仍未修复 2026.09.048月补丁日，微软修复了本地Exchange服务器的一个高危身份绕过漏洞（CVE‑2026‑62911）。一个多月过去了，全球仍有超过2.1万台 服务器未打补丁，且该漏洞的公开利用代码已经流出。 该漏洞CVSS评分8.0，属于捕获‑重放类身份认证绕过漏洞，存在于本地部署的Microsoft Exchange服务器上。攻击者一旦利用成功，可接管服务器上全部用户邮箱，具备读取邮件、伪造身份发送邮件、下载…了解更多 > -
![【安全观察】钓鱼攻击新趋势：专挑企业演练期间下手]()
04 2026.09【安全观察】钓鱼攻击新趋势：专挑企业演练期间下手 2026.09.042026年第二季度，带恶意链接的邮件量暴增近8倍，攻击高峰恰好与企业演练周期重合。攻击者正在精准利用这个窗口期，发动真实钓鱼攻击。 近日，ASRC 中华数位发布《2026年第二季度电子邮件安全观察报告》，披露本年度邮件安全的显著威胁变化：本季度带恶意链接的攻击邮件数量，较上一季度暴增近 8 倍，攻击高峰集中在 5 月份。 值得高度警惕的是，5 月正是国内多数企业、单位开展全员社交工程钓鱼演练的集中…了解更多 > -
![Gmail和Yahoo邮件认证新规全面执行，企业请尽快自查]()
28 2026.08Gmail和Yahoo邮件认证新规全面执行，企业请尽快自查 2026.08.28最近不少做外贸、跨境电商的朋友遇到一个怪事：发给客户的邮件，尤其是发到Gmail和Yahoo的，退信率突然高得离谱。有人去查了IP信誉，正常；换了发送通道，还是不行。其实不是服务器的问题，是Gmail和Yahoo两年前定下的规矩，现在开始动真格了。 这个事情最早要追溯到2023年10月，谷歌和雅虎联合发了一个新规，要求批量发件人必须配置SPF、DKIM、DMARC这三项认证。2024年2月正式生效…了解更多 > -
![钓鱼攻击不止邮件：76亿次威胁之外，酒店Wi‑Fi也已成陷阱]()
21 2026.08钓鱼攻击不止邮件：76亿次威胁之外，酒店Wi‑Fi也已成陷阱 2026.08.21钓鱼攻击依旧是窃取企业账号最主流的手段，但攻击入口已经不再只有邮箱。 微软威胁情报最新Q2报告显示，今年4月到6月，全球基于电子邮件的钓鱼威胁总计约76亿次。即便Tycoon2FA这类钓鱼即服务平台被打掉，邮件钓鱼体量依旧居高不下，仿冒同事、IT运维的钓鱼邮件仍是企业账号失陷的主要源头。 而另一类更隐蔽的钓鱼正在出现：不需要恶意邮件，只要连上酒店Wi‑Fi就可能中招。 微软披露，某黑客组织，正在攻…了解更多 > -
![新版国标｜GB/T 37002-2026，电子邮件系统安全有了新规范]()
21 2026.08新版国标｜GB/T 37002-2026，电子邮件系统安全有了新规范 2026.08.21收到过“同事”发来的陌生邮件吗？一不小心点开附件，就被IT紧急通知全员改密码；或是自己从没发过邮件，却被同事追问“你发的链接是什么意思”？ 钓鱼邮件、账号被盗、内网横向扩散……如今的邮件系统，早已不只是简单的收发工具，而是黑客重点瞄准的攻击入口。 新版《网络安全技术 电子邮件系统安全技术规范》（GB/T 37002-2026）正式发布，全面替代2018版旧标准，为邮件安全合规划定全新底线。 结合这…了解更多 >
