email-security

CipherCue 对 67,336 个域名的分析发现，尽管 DMARC 标准自 2012 年起就已公开，但仍有 68.4% 的域名未强制执行该协议，许多域名因难以验证所有合法邮件来源而停留在监控模式。

由前谷歌安全高管创立的AegisAI完成3600万美元A轮融资，利用AI智能体检测并阻止AI驱动的鱼叉式网络钓鱼攻击，已有数十家客户加入。

文章详细介绍了DMARC的“np”标签（RFC 9989）与DNSSEC的紧凑型否认存在（RFC 9824）之间新发现的不兼容问题，导致该标签在使用DNSSEC且配合主流DNS提供商时出现故障。IETF已确认此问题，但尚未找到解决方案。

据404 Media报道，Apple的Hide My Email功能存在一个漏洞，可能泄露用户的真实电子邮件地址。该漏洞至少已被利用一年，且尽管Apple声称已修复，但仍未修补。

Ocean，一个旨在对抗AI驱动钓鱼攻击的智能邮件安全平台，从隐身模式中现身，获得由Lightspeed Venture Partners领投的2800万美元融资。该平台声称其AI可分析邮件上下文以检测欺诈。该初创公司由Shay Shwartz创立，他曾是一名黑客，后转型为网络安全专家，并参与过以色列铁穹项目。