تمام نوشته‌های برچسب‌خورده با "امنیت ایمیل"
70مایکروسافت در حال بررسی یک مشکل جاری در Exchange Online است که به اشتباه ایمیل‌های قانونی را به عنوان فیشینگ علامت‌گذاری کرده و آن‌ها را قرنطینه می‌کند.
چندین عامل تهدید در حال به خطر انداختن حساب‌های Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده می‌کنند.
142ابزار جدید فیشینگ و توزیع بدافزار به نام MatrixPDF به مهاجمان امکان تبدیل فایل‌های PDF معمولی به طعمه‌های تعاملی را می‌دهد که امنیت ایمیل را دور می‌زنند و قربانیان را به سرقت اعتبارنامه یا دانلود بدافزار هدایت می‌کنند.
دعوت‌نامه‌های تقویم iCloud برای ارسال ایمیل‌های فیشینگ بازگشتی که به عنوان اعلان‌های خرید مستقیماً از سرورهای ایمیل اپل ارسال می‌شوند، مورد سوءاستفاده قرار می‌گیرند و احتمال عبور از فیلترهای اسپم و رسیدن به صندوق ورودی قربانیان را افزایش می‌دهند.
یک عامل تهدید از سرویس‌های پوشش‌دهی لینک شرکت‌های معتبر فناوری برای پنهان کردن لینک‌های مخرب که به صفحات فیشینگ Microsoft 365 منتهی می‌شوند و اطلاعات ورود را جمع‌آوری می‌کنند، سوءاستفاده کرده است.
یک کمپین فیشینگ در حال انجام از قابلیت کم‌شناخته‌ای در مایکروسافت ۳۶۵ به نام "Direct Send" سوءاستفاده می‌کند تا از تشخیص امنیت ایمیل فرار کرده و اعتبارنامه‌ها را سرقت کند.
مهاجمان فیشینگ از تاکتیک فرار جدیدی به نام 'فیشینگ با اعتبارسنجی دقیق' استفاده می‌کنند که تنها زمانی فرم‌های ورود جعلی را نمایش می‌دهد که کاربر آدرس ایمیلی وارد کند که مهاجمان به طور خاص آن را هدف قرار داده‌اند
گوگل شروع به عرضه مدل جدید رمزگذاری سرتاسری (E2EE) برای کاربران سازمانی Gmail کرده است که ارسال ایمیل‌های رمزگذاری شده به هر گیرنده‌ای را آسان‌تر می‌کند.
بازیگران مخرب از صفحات سبک آبشاری (CSS) که برای استایل‌دهی و قالب‌بندی صفحات وب استفاده می‌شود، برای دور زدن فیلترهای اسپم و ردیابی اقدامات کاربران سوءاستفاده می‌کنند. این یافته‌های جدید از سیسکو تالوس نشان می‌دهد که چنین فعالیت‌های مخربی می‌تواند امنیت و حریم خصوصی قربانیان را به خطر بیندازد.
دادستانی فدرال بلژیک در حال بررسی این موضوع است که آیا هکرهای چینی پشت نفوذ به سرویس امنیت دولتی کشور (VSSE) قرار دارند
