邮件托管服务商Cock.li确认遭遇重大安全事件，导致超过100万用户信息外泄。攻击主要针对Roundcube系统，泄露了电子邮件地址和联系人信息，但用户密码和邮件内容未受影响。Cock.li已停用Roundcube服务，并建议用户更改密码。事件源于SQL注入漏洞，促使公司反思安全措施。

网络安全研究人员发现Roundcube网页邮件软件存在高危漏洞（CVE-2025-49113），可导致远程代码执行。该漏洞影响1.6.10及之前版本，已在1.6.11和1.5.10 LTS中修复。漏洞由FearsOff公司CEO Kirill Firsov发现。

本文介绍了如何在服务器上部署邮件服务，主要使用 Postfix 和 maddy。由于 Yandex 邮箱的问题，决定自建邮件服务。部署前需准备域名和服务器，配置邮件传输代理、数据库及别名功能，并设置 DNS 记录和反垃圾邮件服务 rspamd。最后使用 Roundcube 作为 Web 邮件客户端，并配置相关插件。