Kobold Letters：基於 HTML 的電子郵件網路釣魚攻擊
雖然在電子郵件中隱藏秘密的概念最初可能看起來無害甚至巧妙，但現實卻險惡得多。惡意行為者可以利用這種策略來繞過偵測並分發有害的有效負載。透過在電子郵件正文中嵌入惡意內容，特別是轉發時啟動的內容，犯罪者可能會逃避安全措施，從而增加惡意軟體傳播或實施詐欺計畫的風險。
值得注意的是，此漏洞會影響流行的電子郵件用戶端，例如 Mozilla Thunderbird、Outlook 網頁版和 Gmail。儘管影響廣泛，但只有 Thunderbird 採取了積極措施，考慮發布補丁來解決問題。相較之下，微軟和谷歌尚未提供解決該漏洞的具體計劃，導致用戶容易受到利用。
雖然電子郵件仍然是現代通訊的基石，但此漏洞凸顯了對強大的電子郵件安全措施的需求。提高警覺並採取主動措施對於減輕不斷變化的電子郵件威脅的風險至關重要。此外，透過協作和集體行動培養共同責任和積極參與的文化是加強防禦的關鍵。
