Outlook
Outlook是微软推出的邮件客户端与在线邮箱服务，包含桌面客户端、网页版、企业Office365邮箱，广泛用于企业商务沟通。邮件系统是网络攻击高频入口，钓鱼邮件、恶意链接、附件常常通过Outlook分发，大量攻击依托虚假域名、仿冒企业域名诱导用户点击。
攻击者常注册与企业域名高度近似的形近域名，发送仿冒官方邮件，链接指向钓鱼站点，窃取账号密码。部分钓鱼邮件附带恶意附件，打开后植入程序建立C2通道。Outlook内置安全过滤器，拦截可疑域名与恶意附件，但新型钓鱼手段仍存在绕过可能。
企业运维建议开启邮件域名认证SPF、DKIM、DMARC，防范域名仿冒邮件；配置邮件网关拦截高风险虚假域名链接。同时定期培训员工，辨别邮件内网址真伪，核对域名与SSL证书。一旦发现仿冒域名钓鱼，及时收集邮件证据，向域名注册商提交滥用投诉，关停虚假域名站点。
攻击者常注册与企业域名高度近似的形近域名，发送仿冒官方邮件，链接指向钓鱼站点，窃取账号密码。部分钓鱼邮件附带恶意附件，打开后植入程序建立C2通道。Outlook内置安全过滤器，拦截可疑域名与恶意附件，但新型钓鱼手段仍存在绕过可能。
企业运维建议开启邮件域名认证SPF、DKIM、DMARC，防范域名仿冒邮件；配置邮件网关拦截高风险虚假域名链接。同时定期培训员工，辨别邮件内网址真伪，核对域名与SSL证书。一旦发现仿冒域名钓鱼，及时收集邮件证据，向域名注册商提交滥用投诉，关停虚假域名站点。
近日，全球知名邮件安全厂商Proofpoint突发大规模服务异常，因后台DNS配置更新出错，导致全球范围内Outlook企业邮件投递受阻，海量企业出现邮件发送超时、退信、延迟等问题。本次事故再次印证，DNS微小配置失误即可引发全域业务瘫痪，也让企业意识到邮件安全网关与DNS底层韧性建设，是企业办公稳定的核心刚需。
时间：2026-08-30
近期网络安全领域曝光一种极具隐蔽性的新型网络攻击手段，黑客借助Outlook日历功能，将恶意命令藏匿于2050年的远期日历事件中，以此搭建秘密C2（命令与控制）通信通道，规避传统安全设备检测。该攻击隶属于HOLLOWGRAPH恶意程序体系，依托微软365官方信道传输数据，大幅提升了攻击溯源和拦截难度，目前已有多家企业系统遭遇入侵，引发全网安全警示。
时间：2026-07-24
闽公网安备 35021102000564号