众所周知，现在各大在线邮件供应商的CAPTCHA（全自动区分计算机和人类的图灵测试）验证系统均告破解（机器人识别的成功率高达35%）。如何应对汹涌的spam之风？Michael G. Kaplan提出了下一代3-D CAPTCHA验证系统，使用3D图像，将图像中物体分成不同部位（如人的左右手，左右脚，腿，头等），多种位置（跑步，坐姿），赋予其随机的数字或字母，然后提出一系列问题，要求注册者按顺序回答问题。作者表示不久后将推出中文语言网站，在识别图像中使用汉字做标识。如果机器人要破译上述系统，由于可能组合远超现在的CAPTCHA，难度非常之大。

互联网用户受到了一大堆恶意程序垃圾邮件的攻击，它宣布美国入侵伊朗，随后第三次世界大战爆发。安全专家昨天警告，他们拦截到了“第三次世界大战开始”，“2万美军进入伊朗”，“美军穿越伊朗边界”等主题的垃圾邮件。邮件包含了恶意网页的超链接，展示了看似是核爆炸蘑菇云的视频，文字信息是“刚才美国的三角洲特种部队和美国空军入侵了伊朗”，“视频是美国士兵今天早上制作的。点击视频观看第三次世界大战开始的第一分钟，上帝保佑我们。”安全专家称点击视频可能会感染上木马。

35公里 写道 "垃圾邮件让人头痛，人人避之而惟恐不及。但有50个来自世界各地的人最近做了一个叫做 Super Spam Me 的试验，在一个月的时间内不设防上网，专门去招惹那些垃圾邮件的大本营，以便测试他们到底能招来多少垃圾邮件。结果是，英国人是世界上收到垃圾邮件最多的人，他们最容易成为“尼日利亚诈骗”的目标，且居美国之后，是成人广告主要目标。50个来自全球的试验者，在1个月内收到超过10万封垃圾邮件。

2008年5月，全世界50位志愿者参加了McAfee的Spammed Persistently All Month (S.P.A.M.)试验。McAfee向勇敢的志愿者提供了一台没有任何安全防护的笔记本和新的电子邮件地址，让他们在网上冲浪，点击每一个弹出广告窗口，回复收到每一封垃圾邮件。在30天时间内，志愿者将记录垃圾邮件数量和自己的经历。其中一位志愿者、家庭主妇Tracy Mooney说，“都是欺骗人的，当点击电子邮件后你会看到最肮脏的东西。”Mooney介绍了接收到的Spam，一封邮件告诉她收到7500美元信用卡，她点击了许多虚假的钓鱼银行网站，尼日利亚政府还送给她一份遗产，一些邮件试图想获取她的PayPal帐号。试验后，McAfee提供的电脑都变得迟钝了，里面有很多间谍程序。

35公里 写道 "上月，反垃圾信息机构 Knujon 指责 ICANN 没有采取足够措施阻止垃圾与伪造网站的泛滥。目前，绝大多数垃圾网站来自20个美国以及海外的 ICANN 认证注册商。

上个月，反垃圾邮件服务公司Knujon发布了一份研究报告，曝光了美国和其它国家没有遵守ICANN的注册机构认证协定(Registrar Accreditation Agreement，简称RAA）提供相关WHOIS信息的某些域名注册商，RAA要求域名注册人和注册公司提供有效的联系信息。现在Knujon正式要求ICANN关闭最恶劣的域名注册商——中国的Xinnet Bei Gong Da Software（新网北工大软件）。Knujon称，他们检查了通过新网注册的11,000家垃圾邮件网站，没有一家有WHOIS记录。根据ICANN的Whois Data Problem Report System（WDPRS）在线报告和跟踪系统，在截至2008年5月的半年期限内，这家中国域名注册商继续以每天100个的速度注册垃圾邮件网站。在许多案例中（PDF），当网站仍然处于活跃中时，新网没有任何用于检查的Whois记录。一些新网注册的垃圾邮件网站用7个0作电话号码，邮件地址使用test@test.com，还有一些使用无法验证真实性的中文象形字。ICANN表示它正在调查。ICANN刚刚发布了RAA的修正草案，其中要求域名注册商有责任检查和修改域名拥有者联系信息的条款没有改变。

2008年5月2日将是垃圾邮件（Spam）30周年的纪念日。1978年5月2日，后来被康柏电脑公司收购的、曾经的行业先锋迪吉多（Digital Equipment Corporation，简称DEC）公司的一位营销人员Gary Thuerk向Arpanet网——也就是现在的互联网前身，美国国防部建立的计算机网络——的393位用户发送了历史上第一封广告邮件（存档在此）。当时可没有自动邮件群发工具，因此广告邮件中的所有地址都要一个个手动输入。收到垃圾邮件的人很生气，连Arpanet网的管理人员也迁怒于DEC。当时的邮件程序只能接受320个地址，其余的都会溢出，所以营销人员不得不连发多次。根据Thuerk的说法，他们显然不知道如何启用邮件列表功能。

35公里 写道 "始于上周的针对国际知名大站的大规模 IFRAME SEO 毒药攻击正在继续，被攻击站点的数量和规模在继续扩大，Google 已经开始采取措施过滤那些可能被注入 IFRAME 恶意代码的链接，目前被注入 IFARME SEO 毒药的大站包括：

35公里 写道 "没有人喜欢垃圾信息，除了制造者本人。如果你正运行着一个 WordPress 博客系统，你可能已经至少安装了一个垃圾信息控制部件，但如果你需求更多的保护，我们搜集到7个很棒的工具，它们中的一些，经过简单调试，甚至可以阻挡目前势头渐旺的垃圾 Pingback。作为 WordPress 的插件，我们不建议您将这些工具全装上，那样会让您的托管环境吃紧。它们分别是 Akismet，Bad Behavior，Defensio.com，Simple CAPTCHA ，Simple Trackback Validation 等等。

俄罗斯黑客组织声称他们找到了一种方法能破译雅虎防止自动注册邮件账户的CAPTCHA人机识别系统，并能达到35%的正确率，这种安全技术一直被认为很难破解。雅虎、Google和微软以及其它网络服务供应商都使用CAPTCHA来防止垃圾邮件使用者自动注册电子邮件帐户。俄罗斯黑客组织的通知以John Wane的名义发布在网上，日期是1月16日。这个网站上提供了破解软件的下载链接（Windows）。 俄罗斯黑客称，“设计自动识别软件并不需要达到很高的正确率，15%的正确率就足够了，攻击者可以每天尝试10万次，但考虑非自动识别的代价——人工识别每个CAPTCHA图像平均需要1美分。”

从时间上看，从2001年开始，有5%的电子邮件是垃圾邮件，到2004年这一数字已经增长到了70%。这些都是成为历史的美好往事。根据CNET报道，今日，超过95%的电子邮件都是垃圾邮件。具有讽刺意味的是，许多反垃圾邮件组织完全无法阻止垃圾邮件的冲击。Barracuda Networks分析了每天发送给全世界5万多位用户的数目高达10亿多封电子邮件内容，发现其中90%到95%都是垃圾邮件，而2006年的估计是85%到90%，增长趋势仍然在持续。与垃圾邮件的战争肯定是一场持久战。

wangph 写道 "垃圾邮件发送者Jeffrey Brett Goodin在2003 CAN-SPAM 行动中，被宣告有罪。这是在美国被依据此法律成功起诉的第一人。在被发现多种违法行为之后，Goodin将面临最多被联邦监狱监禁101年的惩罚。在起诉书中，Goodin被起诉多种罪状，包括诈骗，违法使用信用卡，盗用AOL的商标和恐吓证人等等。 文中提到，该法律禁止商业电子邮件提供错误或者误导信息并且必须提供一个可选的拒绝接受邮件的选项。在审判中，起诉者提供了Goodin使用相关的数个网络账号给美国在线用户发送垃圾电子邮件的证据。这些电子邮件伪装成来自于美国在线的财务部门，告知客户必须更新他们的付款信息否则将会被拒绝服务。"

matrix 写道 "ORDB.org一直在维护一个开放转发数据库，提供反垃圾邮件DNS黑名单。在运行了5年半之后它正式宣布即将关闭服务，RBL DNS服务和邮件列表已经在18日正式关闭，而网站也将于2006年12月31日下线。 原因在与志愿者们需要专注于生活中的其他方面的事情，另一个重要原因是团队中的所有人都认为现在这种手段已经跟不上垃圾邮件发展步伐。"尽管如此我们还是应该感谢他们提供了如此长时间的服务。

matrix 写道 "纽约时报报道指出最近广告邮件呈现了上升趋势，你可能从最近6个月的收件箱里注意到了这种情况。比尔盖茨声称到2006年终结广告或者垃圾邮件，而实际上它们的数字过去几个月内增长了一倍。结论是，面对传统的文本分析手段，不断增长的广告邮件显然说明了他们已经找到了新的传递方法。"

matrix 写道 "Perth一家公司和主管被法庭依据反垃圾邮件法判罚550万澳元（大约3200万人民币），公司主管Robert Mansfield个人还交纳100万澳元的罚款。这家名位Clarity1的公司在4/2004到4/2006之间发送了2.8亿的垃圾邮件，其中的7400万成功的到达你我的邮箱。"

AtreeX 写道 "你是不是经常被垃圾邮件打扰？你是不是每天收到上百封垃圾邮件？是不是注册某个论坛的用户被要求提供电子信箱地址，验证身份？是不是要与某人联系一次后可能永远不会再与他联系，而又不想告诉他你的Email地址？ spambox.us 提供临时Email服务，你可以注册一个有效期为30分钟到一年的临时Email地址，用不了2秒钟。注册方法：在 spambox.us网站输入真实的Email地址，选择临时Email的有效期30分钟、1小时、12小时或是1年，然后点击 Generate spambox ，就会出现倒计时的页面，显示你的临时Email地址和还有多少秒过期。此时发往临时信箱的Email都会转发到你真实的信箱中，spambox.us 没有邮件服务，临时信箱过期后，就不会再收到发往临时信箱的垃圾邮件的干扰。"