Barracuda的研究报告显示，攻击者滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件。攻击利用URL保护功能重写URL来掩盖恶意链接。最好的防御方法是通过多层级安全的方法全面检测和阻止异常活动。

根据Barracuda公司报告，预计到2023年，92%的企业每年平均会经历6次电子邮件社交工程攻击导致的凭据泄露事件。报告指出，社工攻击的趋势包括对话劫持、勒索和使用合法服务进行攻击。Gmail是最常被使用的电子邮件域名，黑客还开始利用商业URL缩短服务嵌入恶意链接。此外，QR码网络钓鱼攻击也在2023年末显著增加。

网络安全公司Barracuda披露其电子邮件安全网关设备中的一个零日漏洞被攻击者利用，影响了5.1.3.001至9.2.0.006版本，可能允许远程代码执行。攻击者使用恶意软件进行后门攻击，并可能导致数据外流。

美国网络安全局发布警告，Barracuda电子邮件安全网关设备存在零日漏洞，攻击者已入侵。Barracuda已发布两个安全补丁修复该漏洞。CISA要求联邦民用行政部门机构必须修补或缓解该漏洞。CISA还警告联邦机构保护其环境中的iPhone和Mac免受三个iOS和macOS零日攻击。