GitHub 已禁止使用 Outlook 和 Hotmail 邮箱注册新账号,因这两个邮箱长期被黑灰产团伙用于有组织欺诈和滥用。现有账号不受影响,新用户需改用其他邮箱。GitHub 表示将持续评估安全与防滥用措施,暂无恢复时间。
该文章介绍了一个正则表达式测试工具,用户可输入正则表达式和测试文本,点击“测试匹配”按钮进行匹配。文中列出了多个常用正则表达式示例,包括邮箱、11位手机号、17位身份证号、URL链接和日期格式,用于验证相应格式的文本。
苹果调整隐私邮箱域名计划:iCloud+隐藏邮件功能继续使用@iCloud.com域名,避免被平台屏蔽;使用Apple登录生成的随机邮箱改用@private.icloud.com新域名。此前统一改用新域名的决定遭用户反对,因新域名易被识别为临时邮箱而遭注册限制。
谷歌宣布向美国大学生赠送一年Google AI Pro订阅,包含5TB存储及Gemini功能,通常月费19.99美元;其他地区学生可获AI Plus订阅,含400GB存储。学生需年满18岁,用学校邮箱验证,可能需额外认证。注册截止2026年底,到期后自动续费。
该文调研了2026年将邮箱作为应用存储(BYOS)的可行性。作者发现,主流邮箱已全面转向OAuth 2.0,弃用明文密码,导致用户授权流程复杂。对比Gmail、Outlook、Yahoo、iCloud及国内邮箱,开发者面临审核门槛高、操作繁琐等问题。最终结论是此方案不切实际,建议放弃。
谷歌Gmail邮箱支持邮件发送后30秒内撤回,默认设置为5秒,用户可在设置中修改。此功能实为延迟发送,30秒内可取消。设置路径:网页版设置、常规、撤销发送。部分平台支持半小时内撤回,但仅限同平台邮件。
本文介绍如何用低成本域名设置邮箱转发:在Spaceship购买便宜域名(约7元/年),绑定到Cloudflare,配置NS服务器,然后设置catch-all邮件路由,将邮件转发至个人邮箱。此方法仅支持收件,不能发件,适合用于临时或保护隐私的场景。
文章讲述作者发现钓鱼网站后,通过X-Forwarded-For头注入绕过防护,成功获取数据库账号密码,并发现该漏洞可通杀多个同模板站点。文中还提及后台注入、WAF绕过技巧及工具使用,最终提醒此类攻击的普遍性。
文章讲述了丞相和他的表哥们发现一个钓鱼网站,并尝试进行SQL注入,成功获取大量用户账号密码。最终发现该漏洞在多个相似网站上均可利用,揭示了网络安全隐患。
QQ邮箱推出了名为Agent Mail的AI邮箱服务,支持与AI工具如OpenClaw进行自动化邮件处理。用户可以实现自动注册、接收通知等功能,AI之间也可以通过邮箱沟通。每日发送限制为50封,邮箱容量为1GB。
日本电信公司KDDI确认发生数据泄露事件,约1,223万用户邮箱和761万密码被黑客窃取。攻击源于邮件系统软件漏洞,KDDI已与邮件服务提供商合作,推动用户修改密码以防止非法访问。部分密码可能以明文保存,用户需警惕钓鱼邮件并更改其他账户密码以确保安全。
Outlook 插件的邮箱要求集 1.16 已发布,重点在消息和信息安全。新功能包括自动解密受保护消息、识别内联附件、支持更多收件人以及增强数据丢失防护。此外,该版本引入了 EWS 令牌支持检测和更大的会话数据存储限制,提升了插件的功能和安全性。
Agent Mail 是 QQ 邮箱团队为 Agent 提供的专属邮箱服务,支持安全高效的邮件收发。用户可通过微信扫码登录,拥有两个 @agent.qq.com 邮箱,每天发送限制为50封,收信无限制,容量为1GB。发信需使用 Agent,邮箱前缀可随机分配或修改,实名认证简单,仅需填写与微信一致的姓名。该服务还支持 Python API,方便用户进行邮件操作。
腾讯推出了专为AI智能体设计的Agently Mail邮箱,允许AI收发邮件,但人类用户只能管理邮箱和查看邮件,无法手动发送。每个用户可创建两个随机邮箱,支持实名认证和反垃圾功能,需通过微信扫码授权。
谷歌允许用户修改Gmail邮箱前缀,但需谨慎操作。修改前需为使用谷歌快捷登录的网站设置密码,以避免被识别为新用户。修改后,用户可继续使用新邮箱登录,旧邮箱仍可作为备用。每个账户最多可更改三次地址,变更不会影响账户数据。建议用户在修改前检查所有授权网站并手动设置密码。
Hermes接入Agently Mail,为AI提供独立邮箱,确保数据隔离。用户可轻松安装并授权,AI能够独立收发邮件、注册服务、处理发票和订单,保护个人隐私。同时,用户可享受自动整理邮件摘要的便利。
Spotify 将于 2026 年 9 月 1 日起禁用用户名和密码登录,用户需使用邮箱登录。建议检查绑定的邮箱是否有效,并可选择使用谷歌或苹果账户登录。建议使用真实邮箱,避免临时邮箱。
苹果宣布将合并 Apple ID 登录和 iCloud+ 隐藏邮箱的域名,统一为 @private.icloud.com。此项合并已初步部署,预计在夏季完成。用户体验不变,但开发者需更新域名白名单以确保服务正常。
Meta旗下的Instagram出现了AI账户恢复助手的漏洞,攻击者可以轻松重置他人账户的邮箱。该助手未进行身份验证,导致黑灰产团伙利用自动化脚本批量盗取高价值用户名。虽然Meta已修复漏洞并声明用户账户安全,但大量账户已被盗,恢复情况尚不明朗。
微软将逐步停止向个人账户发送短信验证码,未来主要依赖通行密钥或邮箱验证码。由于短信验证码安全性低,易被劫持,微软建议用户绑定通行密钥以提高安全性。通行密钥支持生物识别快速登录和多设备使用,用户需提前配置验证方式,以免影响未来登录。
完成下面两步后,将自动完成登录并继续当前操作。