新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
-
![钓鱼攻击不止邮件：76亿次威胁之外，酒店Wi‑Fi也已成陷阱]()
21 2026.08钓鱼攻击不止邮件：76亿次威胁之外，酒店Wi‑Fi也已成陷阱 2026.08.21钓鱼攻击依旧是窃取企业账号最主流的手段，但攻击入口已经不再只有邮箱。 微软威胁情报最新Q2报告显示，今年4月到6月，全球基于电子邮件的钓鱼威胁总计约76亿次。即便Tycoon2FA这类钓鱼即服务平台被打掉，邮件钓鱼体量依旧居高不下，仿冒同事、IT运维的钓鱼邮件仍是企业账号失陷的主要源头。 而另一类更隐蔽的钓鱼正在出现：不需要恶意邮件，只要连上酒店Wi‑Fi就可能中招。 微软披露，某黑客组织，正在攻…了解更多 > -
![新版国标｜GB/T 37002-2026，电子邮件系统安全有了新规范]()
21 2026.08新版国标｜GB/T 37002-2026，电子邮件系统安全有了新规范 2026.08.21收到过“同事”发来的陌生邮件吗？一不小心点开附件，就被IT紧急通知全员改密码；或是自己从没发过邮件，却被同事追问“你发的链接是什么意思”？ 钓鱼邮件、账号被盗、内网横向扩散……如今的邮件系统，早已不只是简单的收发工具，而是黑客重点瞄准的攻击入口。 新版《网络安全技术 电子邮件系统安全技术规范》（GB/T 37002-2026）正式发布，全面替代2018版旧标准，为邮件安全合规划定全新底线。 结合这…了解更多 > -
![警惕：新型“CSS炸弹”攻击可窃取邮箱账号密码！]()
14 2026.08警惕：新型“CSS炸弹”攻击可窃取邮箱账号密码！ 2026.08.14近期，PortSwigger研究员发现一种名为"CSS炸弹"的新型邮件攻击方式，仅靠一封HTML邮件即可绕过主流网页邮箱的安全防护，实时记录用户按键，甚至窃取密码。 攻击原理 攻击者利用CSS伪元素和属性选择器，将下拉菜单伪装成密码输入框。用户在伪造的登录框中输入密码时，每次按键都会触发CSS规则，向攻击者服务器发送请求，从而泄露输入内容。整个过程无需任何JavaScript。 受影响邮箱平…了解更多 > -
![重要：微软Outlook高危漏洞CVE-2026-70329，请尽快防护！]()
14 2026.08重要：微软Outlook高危漏洞CVE-2026-70329，请尽快防护！ 2026.08.14微软8月月度安全更新修复了一个Outlook高危漏洞CVE-2026-70329，CVSS评分8.8。 漏洞情况该漏洞属于整数溢出缺陷，攻击者通过钓鱼邮件发送特制 Office 附件，用户一旦打开文件，即可远程执行恶意代码，植入木马、窃取文件或横向入侵内网。目前暂未监测到大规模攻击，但漏洞细节已公开，后续攻击工具可能快速出现。 受影响产品Microsoft 365、Office …了解更多 > -
![安全快讯｜“合作合同”暗藏远控木马，网警紧急阻断境外钓鱼攻击]()
07 2026.08安全快讯｜“合作合同”暗藏远控木马，网警紧急阻断境外钓鱼攻击 2026.08.078月4日，央视新闻报道了一起由河南鹤壁网安部门处置的境外钓鱼邮件攻击事件。 鹤壁公安网安部门在日常监测中发现，属地某IP正持续遭受来自境外的网络攻击，设备存在被远程控制、数据泄露的风险。网警随即开展研判，经多方核查后迅速锁定受害企业。 网安部门第一时间赶赴现场处置。经询问，企业负责人回忆近期曾收到一封陌生邮件，以洽谈业务合作为由，附带一份名为“合作合同”的文件，但下载后无法正常打开。经技术提取和分…了解更多 >
