关于Foxmail邮件客户端存在跨站脚本攻击漏洞的安全公告
来源： 国家计算机网络应急技术处理协调中心 安全公告编号:CNTA-2025-0007 2025年3月20日，国家信息安全漏洞共享平台（CNVD）收录了Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）。攻击者利用该漏洞作为攻击入口，向目标用户对象发送包含恶意代码的电子邮件，用户仅浏览邮件即被植入木马，其主机终端即被控。目前，该漏洞已发现被利用进行攻击，厂商已发布新版本完成漏洞修复，CNVD建议受影响的单位和用户立即升级至最新版本。 一、漏洞情况分析 Foxmail是我国知名电子邮件客户端之一，其上市时间自1997年第一版公测开始至今已28年，Foxmail电子邮件客户端在2005年3月16日被腾讯公司收购，由腾讯公司运行维护。 2025年3月20日，国家信息安全漏洞共享平台（CNVD）收录了Foxmail邮件客户端跨站脚本攻击漏洞。由于Foxmail在处理加载邮件正文时，对危险内容的过滤处理逻辑存在缺陷，攻击者构造包含恶意指令代码的电子邮件向目标用户发送，目标用户仅需使用Foxmail打开恶意邮件，无需其他点击操作，恶意指令代码即可被用户主机加载执行，具有较高的攻击隐蔽性。攻击者继而利用其他漏洞，在未授权的前提下实现对目标主机的木马文件本地写入和控制权限获取。 CNVD对该漏洞的综合评级为“中危”。 二、漏洞影响范围 漏洞影响的产品和版本： Foxmail < 7.2.25 三、漏洞处置建议 3月28日，腾讯公司已紧急发布新版本修复该漏洞，CNVD建议受影响的单位和用户立即将Foxmail升级至最新版本： https://www.foxmail.com/ 攻击者通常使用社会工程学等手段，对恶意邮件的标题、内容及附件进行伪装，诱骗用户点击访问，CNVD建议用户做好安全防范措施，不要打开来历不明的邮件。
境外防范钓鱼邮件指南
在当前全球经济局势复杂多变的 2025 年，贸易摩擦不断，如加拿大宣布将对美国汽车征收 25% 报复性关税，联合国秘书长警告贸易战无赢家，这不仅对全球经济造成冲击，也让企业在国际业务往来中面临更多网络安全风险。近期，钓鱼邮件的威胁愈发严重，尤其对于有境外业务的企业邮箱客户而言，加强防范刻不容缓。 一、钓鱼邮件的危害 钓鱼邮件作为黑客常用的欺诈手段，通过伪装成合法来源，诱导企业邮箱客户点击恶意链接或提供敏感信息。在境外业务场景下，一旦中招，危害更为巨大。企业可能会泄露诸如国际订单详情、合作协议、客户信息等关键商业机密，导致商业合作破裂、客户流失。同时，黑客获取账号密码等信息后，可能盗刷企业海外账户资金，或者利用企业邮箱发送诈骗邮件给境外合作伙伴，损害企业信誉，使企业在国际市场上陷入信任危机。 二、境外钓鱼邮件的常见特征 仿冒知名国际机构或合作伙伴：邮件常伪装成国际银行、海外知名供应商、跨国电商平台等。例如，伪装成国际银行告知账户存在异常，需点击链接进行验证，诱导用户输入账号密码。 利用贸易热点设陷阱：结合当下贸易战、关税调整等热点，发送虚假的关税调整通知、贸易政策变更邮件，要求企业点击链接填写相关信息以获取所谓的政策优惠，实则是为了窃取企业敏感数据。 语言风格与格式不符：虽然可能声称来自境外正规机构，但邮件的语言风格可能存在生硬翻译、语法错误等问题，格式也与该机构官方邮件格式有细微差异。 链接地址暗藏玄机：看似指向正常的国际网站，但链接可能包含特殊字符或经过多次跳转，最终导向恶意网站，用于窃取用户信息或植入恶意软件。 发件人地址伪装巧妙：可能使用与境外知名机构或合作伙伴极为相似的邮箱地址，仅存在个别字符差异，或者伪造发件人显示名，让用户误以为是真实的合作方。 三、如何防范境外钓鱼邮件 加强对境外合作方邮件的核实：收到来自境外合作伙伴的重要邮件，尤其是涉及资金、合同变更等关键信息时，务必通过电话、即时通讯工具等其他渠道与对方核实邮件真实性。 谨慎对待国际业务相关邮件：对于涉及国际订单、贸易政策、关税调整等邮件，仔细查看发件人信息、邮件内容的逻辑性和专业性。若邮件要求提供敏感信息或点击链接进行操作，务必保持警惕。 提高对邮件语言和格式的敏感度：熟悉常见境外机构和合作伙伴的邮件语言风格和格式规范。若发现邮件语言不通顺、格式混乱或与以往邮件差异较大，要谨慎处理。 识别链接风险：在点击邮件中的链接前，将鼠标悬停在链接上，查看弹出的真实链接地址，判断是否与所声称的网站一致。避免点击那些看起来可疑或包含奇怪字符的链接。 安装专业的邮件安全防护软件：选择具备针对境外钓鱼邮件识别功能的软件，这类软件能够实时监测邮件来源、内容和链接，对可疑邮件进行拦截和提醒。 定期培训员工：针对企业员工开展关于防范境外钓鱼邮件的培训，提高员工对境外钓鱼邮件特征的识别能力和安全防范意识，使其在面对各类邮件时能够保持警惕。 设置强密码并定期更换：对于企业邮箱账号，设置包含字母、数字、特殊字符，长度足够的强密码，并定期更换，防止账号被破解。同时，启用多因素身份验证，增加账号登录的安全性。 及时更新系统和软件：保持企业邮箱系统、操作系统以及杀毒软件等的及时更新，以获取最新的安全补丁，防范黑客利用软件漏洞发送钓鱼邮件。 在复杂的国际经济环境下，企业邮箱客户需时刻警惕境外钓鱼邮件的威胁。通过提高安全意识，掌握有效的防范方法，企业能够更好地保护自身信息安全，确保境外业务的顺利开展。
荣耀见证！263连获6项权威认可
近日，263凭借卓越的综合实力与创新能力获得多项重磅荣誉，用实力收获硕果累累。 入选“综合实力前百家企业”等榜单 日前，北京软件和信息服务业协会2024企业服务年会暨第十一届会员代表大会第二次会议在京成功召开。会议正式发布了《2024北京软件和信息服务业综合实力百家企业报告》《2024北京软件企业核心竞争力评价报告》《2024北京软件和信息服务业企业社会责任治理水平评价结果》等多项重磅报告。 263凭借强劲的科技创新与软件服务综合实力，第4次登榜“北京软件和信息技术服务综合实力前百家企业”；凭借优秀的市场竞争力、创新的市场应用方案等核心能力获评2024年北京软件核心竞争力企业（市场应用型），并因在乡村振兴、诚信经营等维度的优异表现跻身社会责任治理水平AA级企业。北京二六三企业通信有限公司亦上榜2024北京软件企业核心竞争力企业榜单。 据了解，“2024北京软件和信息技术服务业综合实力前百家企业”评价从经营现状和发展潜力两大维度出发，综合考虑企业的规模、效益、责任等多方面因素对企业进行评选；“2024北京软件企业核心竞争力评价企业”根据《软件企业核心竞争力评价规范》等标准，以基本素质要求和产业带动力、技术创新力、市场影响力、业务前瞻性四项核心要素为指标，进行评价；《2024北京软件和信息服务业企业社会责任治理水平评价结果》重点围绕组织治理、诚信经营、技术创新与应用等10大主题经多轮筛选，最终形成评价结果。 跻身北京市企业“双百强” 近日，“2024京津冀产业链供应链协同发展大会暨北京百强企业论坛”召开。会上，北京企业联合会、北京市企业家协会联合发布了2024年度北京企业百强榜单。263凭借在前沿技术创新领域的优异表现，成功上榜“2024北京高精尖企业百强”和“2024北京数字经济企业百强”两大重量级榜单，整体实力再获认可，这也是263第3次登榜北京市企业百强系列榜单。 北京企业百强系列榜单旨在反映北京头部企业的群体分布、经营状况、发展趋势，助力北京企业进一步提升在国内乃至国际市场的竞争力，助力政府经济部门支持企业不断做强做大，为推动首都经济高质量发展发挥积极作用。 作为互联网通信领域的资深参与者，近年来，263把握行业机遇，坚持践行“打造智能连接 赋能数字经济”的整体战略，充分发挥深耕行业27年的资源和经验优势，持续为超15万家企业提供数字化解决方案，助力企业客户实现全方位、深层次的数字化转型与升级，并在政府、金融、零售、制造等行业领域落地打造了多个维度的数字化标杆案例。 多项荣誉的获得，是业界对263整体实力的肯定，更是对263未来发展的有力鞭策。263将以荣誉为新的起点，充分发挥在互联网通信领域的资源优势和技术能力，深入推进产业交流与合作，携手行业伙伴共同为北京市加快建设信息软件产业创新发展高地添砖加瓦。 什么选择263 263云通信，专注互联网通信技术25年，拥有基础设施IaaS、平台PaaS、到软件SaaS的全栈式资源整合和运营服务能力；提供企业级邮箱、视频、直播和电话的互联网通信服务，为企业客户降本增效，为百行百业赋能数字化新价值。 263企业邮箱申请注册购买热线0592-5509005
263集团参编《视联网产业发展研究报告》
日前，中国信通院举办的视联网产业高质量发展会议在京成功举办，会上正式发布《视联网产业发展研究报告》。同时，中国信通院EDCC&算网云协同系统工作委员会（CNCOS）正式成立“低空视联网”与“视联网AI工作组”，263受邀成为首批工作组成员。 《视联网产业发展研究报告》发布 263参编的《视联网产业发展研究报告》是由中国信息通信研究院牵头，联合包括中国联通、浪潮、中兴、海康等近20家参编单位共同编制的视联网主题研究报告，重点围绕视联网概念、视联网关键技术、视联网应用实践及视联网挑战等关键问题进行研究和分析。 低空视联网及视联网AI工作组成立 在数字经济加速发展与新型基础设施建设持续推进的大背景下，低空领域正成为智慧化建设新焦点。低空视联网以综合感知等技术为核心，凭借智能化等能力，实现低空设备全流程管理，展现出巨大的应用潜力。同时，AI技术，特别是大模型的突破，为视联网发展注入活力。为推动两者深度融合，打造创新生态，中国信通院依托EDCC、算网云协同系统工作委员会（CNCOS）联合行业伙伴成立“低空视联网工作组”和“视联网AI工作组”，旨在通过跨领域、跨行业的深度合作，加速低空视联网和视联网AI技术的研究与应用。 在国家相关政策牵引之下，视联网技术融合创新发展，应用场景持续深化，并且随着视联网业务规模持续增长、智能化应用不断深化，对底层算力互联需求快速增长，会上，嘉宾共同探讨基于算力互联网的视联网领域技术新突破、应用新场景、发展新价值，以期深化产业链协同合作，扎实推进视联网高质量发展。此外会上还发布视联网“星耀”典型案例，并研判视联网未来发展挑战与趋势以及2025年工作规划。 什么选择263 263云通信，专注互联网通信技术25年，拥有基础设施IaaS、平台PaaS、到软件SaaS的全栈式资源整合和运营服务能力；提供企业级邮箱、视频、直播和电话的互联网通信服务，为企业客户降本增效，为百行百业赋能数字化新价值。 263企业邮箱申请注册购买热线0592-5509005
两会引领，数智通信跑出加速度
两会引领，数智通信 春暖花开的3月，全国两会如约而至。新质生产力、人工智能+、科技自强自立等关键词高频出现在2025年政府工作报告中，这意味着，2025年中国将在科技创新产业升级的道路上坚定前行，向着更高质量、更具韧性的发展目标大步迈进。 数智化为培育新质生产力注入了强劲动力，是企业在新时期实现创新发展的必由之路。作为专业的数智通信服务商，263集团始终以“连接赋能”为核心，历经28年深耕，构建了覆盖全球化网络、智能化通信与数据化服务的全场景生态体系，以卓越的技术实力与全球化运营服务能力，累计为全球15万+家企业及超1000万用户提供通信服务支持，为千行百业注入数智化发展的澎湃动能。 对于制造企业，263集团累积了近30年服务经验，深入制造业数字化转型痛点难点，并针对企业实际情况，结合前沿创新技术，定制专业化解决方案。 263服务的某大型汽车制造企业通过“技术筑基、场景深耕、生态共赢”的数字化转型路径，不仅实现企业效率与竞争力的全面提升，更探索出“平台赋能+产业链协同”的新型工业化模式。入选由中国信息通信研究院和中国通信企业协会联合主办的““鼎新杯”数字化转型应用大赛”。 近几年，263集团在政策引领下，积极推动“AI+通信”的深度融合，持续聚焦通信服务智能化升级，充分挖掘企业通信需求，将语音通话、即时消息、视频直播、邮件服务等传统通信服务，升级为更为高效的智能化解决方案，通过为企业及政府客户提供智能客服、智能助理、数字员工、虚拟展厅等创新应用场景服务，让企业客户运营更智能高效。 263集团作为产品国产化的领跑者，始终坚持与科技自立自强战略同频共振，通过关键技术自主创新能力，将前沿技术应用到产品中，不断取得新进展。 2005年，263自研的反垃圾邮件技术通过“863”计划A级验收，之后263多项自研技术荣获国家专利，并在2020年加入了信创工委会，2021年初推出业内首个信创SaaS邮箱，成为最早一批拿到信创产业入场券的SaaS邮箱服务商。随后，263引入了奇安信防病毒模块，实现完整的邮件架构国产化。2023年，政策驱动下，263推出了私有云邮箱解决方案，在邮件安全、企业管控等能力上更加适配本土企事业和大型组织的使用环境，收获了大批客户的信赖和点赞。 全球科技革命与产业变革纵深推进，国际经贸合作呈现深度依存的态势下，263集团依托计算、存储、网络、5G等基础设施领域的综合能力，全面提供数据中心、虚拟专网、国际海缆及移动网络的技术支持与运营维护服务。 目前，263服务版图已辐射欧美、东南亚及中东等主要经济区域，凭借领先的数智化通信解决方案与全球化服务网络，提供跨境邮件、国际海缆、企业专网等专业服务持续赋能中国企业拓展海外市场，占据国际化通信服务领域领军核心地位。 科技没有终点，创新永无止境。当“技术浪潮”汇入“两会春风”，在两会政策引领下以及人工智能+”的战略风口下，数智通信正酝酿着无限可能。263集团也将持续推进数智通信融入数字经济社会发展，助力企业客户加速数智化转型进程！ 加速度
设置微软Microsoft Authenticator应用
步骤一：下载并安装Microsoft Authenticator 首先，你需要在智能手机上下载Microsoft Authenticator应用。你可以通过以下方式获取： iPhone用户：访问App Store搜索“Microsoft Authenticator”，然后点击“获取”进行安装。 Android用户：打开Google Play商店，搜索“Microsoft Authenticator”，选择应用后点击“安装”。 步骤二：添加账户到Microsoft Authenticator 打开已经安装好的Microsoft Authenticator应用。 点击屏幕底部的“+”号或“添加账户”按钮。 选择你想要添加的账户类型（例如个人、工作或学校账户）。 根据提示操作，通常你会被要求使用手机摄像头扫描服务提供商网站上的二维码。如果无法扫描二维码，也可以手动输入提供的密钥。 步骤三：启用两步验证（2FA） 为了让你的账户能够使用Microsoft Authenticator进行登录验证，你需要在每个希望保护的在线服务中启用两步验证功能： 登录到你想保护的服务网站或应用。 进入账户设置页面，找到“安全选项”或类似的部分。 查找并开启“两步验证”或“双重认证”的选项。 按照指示将Microsoft Authenticator与该账户关联起来。这通常涉及到扫描一个二维码或输入一个密钥到应用中。 步骤四：完成设置 完成上述步骤后，每次尝试登录相关联的账户时，除了输入密码外，还需要通过Microsoft Authenticator应用生成的一次性验证码来验证身份。这样即使有人知道了你的密码，没有物理访问你的手机也无法登录你的账户。
你的企业邮箱还在“裸奔”？加把“动态安全锁”，让黑客彻底傻眼
“密码设得再复杂，也可能被攻破？” 你可能觉得邮箱密码有字母+数字+符号就万无一失，但黑客的手段远比你想象中狡猾：钓鱼邮件、暴力破解、密码泄露……一旦得手，公司机密、客户数据都可能瞬间暴露！ 只需一步升级，安全感拉满！ 给企业邮箱绑定「双因素认证」（2FA），相当于在密码大门外再加一道“动态加密锁”——用微软Authenticator或谷歌身份验证器生成随机6位数密码，30秒设置，终身防护！ 为什么你需要这个“安全神器”？ 防黑客：即使密码被盗，没有你手机上的动态码也进不去！ 抗钓鱼：陌生链接骗你输密码？动态令牌绝不泄露！ 超便捷：无需硬件U盾，手机APP一键生成，全球通用！ 3步开启防护，小白也能轻松搞定 下载APP：认准微软/谷歌官方应用（免费无广告） 扫码绑定：在企业邮箱后台找到“双因素认证”，扫二维码 双重验证：下次登录时，输入“密码+APP动态码”即可 真实案例警示 某公司员工因密码泄露，黑客试图登录邮箱，却因缺少动态令牌码失败！你的一个小动作，可能就是企业安全的最后防线！ 小贴士 担心手机丢了？绑定时可备份“备用验证码”到安全位置！ 换手机怎么办？重新扫码迁移，数据不丢失！ 企业安全，从每一个账号开始守护 立即行动，别让“侥幸心理”成为漏洞！⏰ ▼ 点击下方【收藏】，需要时随时跟着教程操作~
数据泄露事件频发！企业邮箱如何筑牢安全防线？
2025企业邮箱选型指南：安全高效成数字化转型刚需 本周，某跨国企业因员工邮箱遭钓鱼攻击导致千万级合同被骗的新闻冲上热搜。安全机构数据显示，2024年企业邮件系统遭受攻击量同比激增217%，95%的中小企业存在邮件管理漏洞。在数字经济时代，企业邮箱已从基础沟通工具升级为数据安全战略要塞。 免费邮箱正暴露三大致命伤： 弱密码防护易遭撞库攻击 跨境邮件延迟影响商机转化 员工离职导致客户资源流失 新一代智能企业邮箱以军工级防护体系破局： √ 三重动态加密：采用国密算法+SSL传输+邮件阅读加密 √ 智能反钓鱼系统：实时识别欺诈邮件 √ 全球加速节点：海外专线保障国际邮件秒级触达 √ 离职继承模式：一键交接客户资源不流失 某跨境电商客户案例： 接入智能邮箱系统后，钓鱼邮件拦截率提升至99.8%，欧美客户询盘响应时效缩短60%，仅邮件归档功能就帮助法务团队在合同纠纷中挽回230万元损失。 为什么选择263 263云通信，专注互联网通信技术25年，拥有基础设施IaaS、平台PaaS、到软件SaaS的全栈式资源整合和运营服务能力；提供企业级邮箱、视频、直播和电话的互联网通信服务，为企业客户降本增效，为百行百业赋能数字化新价值。 263企业邮箱申请注册购买热线0592-5509005
AI驱动·安全无界 未来的企业邮箱展会应用解决方案
AI驱动·安全无界 未来的企业邮箱展会应用解决方案 随着全球数字经济加速发展，企业参展正从”线下展示”向”全场景智慧交互”升级。未来的企业邮箱将以「智能+安全」双引擎为核心，成为跨国企业与创新科技机构关注的焦点。 ▍未来预测 展会痛点破解：企业邮箱的4大革新价值 AI智能线索沉淀 搭载NLP技术的邮箱系统自动提取展会客户需求，实时生成线索看板 智能分类洽谈记录，沟通效率提升200% 金融级安全防护 量子加密传输+区块链存证技术 敏感信息动态脱敏，满足GDPR/CCPA合规要求 低碳协同新模式 云端协同编辑取代纸质资料 多语种实时翻译支持多国家客商沟通 品牌营销增值场 定制化企业域名邮箱强化品牌记忆 智能邮件追踪系统生成参展效果数据报告 ▍ 未来预测行业应用案例 ▶ 新能源车企：通过邮件自动化工作流管理3大国际车展邀约，线索转化率提升 ▶ 跨境支付平台：采用军事级加密技术保障展会期间+跨境通信零风险 ▶ 生物医药展商：云端协作系统实现多国研发团队实时文件联审 未来预测企业邮箱在展会特别服务： ✅ 展前-定制域名邮箱快速部署（极速开通） ✅ 展中-7×24小时专属安全运维小组 ✅ 展后-客户行为数据分析报告
263加入公共互联网反网络钓鱼工作组
日前，中国互联网络信息中心联合中国科学院计算机网络信息中心、中国互联网协会共同主办的第五届中国互联网基础资源大会在北京召开。会上公共互联网反网络钓鱼工作组正式宣布成立，263集团凭借在反网络钓鱼领域的技术实力与优秀实践成果，成为工作组首批招募成员单位。 公共互联网反网络钓鱼工作组是在工信部网络安全管理局指导下，由中国互联网络信息中心牵头成立。在自愿、平等、互利、合作的基础上，由国内反网络钓鱼相关的企事业单位、社团组织、高等院校、科研院所等组成，旨在通过聚集各方力量，联合开展网络钓鱼技术、标准研究，共同推进反网络钓鱼机制建设和反网络钓鱼一体化支撑平台建设，积极参与反网络钓鱼国际治理，推动公众网络钓鱼防范意识提升，不断提升公共互联网网络安全水平，为国家安全体系和能力现代化建设提供强力保障。 近年来，钓鱼诈骗手段不断翻新，从早期的假冒银行邮件、虚假中奖信息，到如今利用网络社交工具、人工智能技术伪造身份进行精准诈骗，其形式愈发复杂多样，攻击范围的逐渐扩大，网络钓鱼已成为危害公共互联网安全的一大隐患。作为资深互联网通信企业，263深知坚守信息安全不仅体现着企业产品和服务质量，更关乎国家安全和公共利益。在反垃圾防钓鱼领域，旗下产品263企业邮箱历经20多年邮箱安全防御实践，拥有多项垃圾邮件过滤技术专利，可基于千万量级的邮件特征库持续训练AI自动识别和判定，精准过滤垃圾邮件，大大降低新型钓鱼邮件的误判和漏判率，在防范网络钓鱼方面发挥着重要作用。 随着前沿科技的不断发展与应用，目前，263已经踏入基于人工智能等创新技术的新一代邮件安全防护实践阶段，并初步展现出卓越实力。263入选公共互联网反网络钓鱼工作组不仅是公司发展历程中的重要事件之一，更是推动公司迈向更高发展水平的全新起点。 未来，263将充分发挥自身技术优势，积极参与工作组各项工作，携手各方力量，共建反钓鱼防线，为企业的信息安全保驾护航，为公共互联网的健康发展贡献力量！ 此外，本次会上还成立了“中国互联网协会互联网基础资源工作委员会”，旨在团结和凝聚互联网基础资源各方力量，推动我国互联网基础资源行业的高质量发展，263成功入选中国互联网协会互联网基础资源工作委员会第一届委员会会员单位。