中加高校 Roundcube 邮件服务器遭利用：研究人员账号与远程访问安全再受关注

据 BleepingComputer 于 2026 年 7 月 9 日报道，一个被指与中国有关联的威胁活动集群，正在利用美国和加拿大高校中存在漏洞的 Roundcube 邮件服务器，对学术研究人员展开间谍式攻击。来源显示，攻击者的目标包括窃取账号凭据，并在受影响环境中部署后门恶意软件。对于依赖学校邮箱、跨境协作平台和远程办公系统的研究人员而言，这类事件不仅是邮件系统安全问题，也可能进一步影响云盘、论文投稿、会议系统、科研数据库和支付订阅等账号链路。

Roundcube 被攻击为何值得跨境用户关注

Roundcube 是不少机构用于 Webmail 的开源邮件系统。高校、研究机构或小型组织常将其作为网页邮箱入口，研究人员通过浏览器登录收发邮件、接收验证码、处理合作邀请和访问内部通知。一旦服务器存在可被利用的漏洞，攻击者可能借此进入邮件环境，进而获取登录凭据或持续驻留。

从跨境使用场景看，邮箱往往是各类海外账号的“根账户”。论文系统、云服务、代码托管、视频会议、学术数据库、支付账单通知以及双因素认证提醒，通常都与机构邮箱绑定。若邮箱被入侵，攻击者可能通过重置密码、拦截验证邮件或筛选敏感通信，扩大对其他平台的控制范围。因此，邮件服务器漏洞的影响并不止于收件箱本身，而可能波及整个账号体系。

对海外平台账号、支付与远程办公的潜在影响

来源提到，攻击活动涉及凭据窃取和后门恶意软件。对研究人员和跨境团队来说，凭据泄露可能带来多重后果：攻击者可尝试登录学术数据库、VPN/远程桌面、学校单点登录系统、云存储或协作工具；如果相同密码被复用，还可能影响个人邮箱、社交账号、开发者账号甚至支付相关服务。

支付层面的风险也不应忽视。许多科研软件、云计算资源、数据服务和会议注册依赖信用卡、机构采购或第三方支付通道。若邮箱被控制，攻击者可能获取账单、发票、续费提醒或采购沟通记录，诱导财务操作或实施钓鱼。对于经常跨境访问平台的用户，账号异常登录有时还会触发风控、锁号或二次验证。如果邮箱同时不可用，找回账号会变得更加困难。

远程办公方面，研究人员通常在不同国家和网络环境下登录学校系统。攻击发生后，机构可能临时加强访问限制、重置密码、要求重新绑定 MFA，甚至暂停某些 Webmail 或远程入口。这会影响在海外出差、访问学者、联合实验室成员以及依赖校园网络资源的用户。

用户与机构可优先检查的事项

• 避免密码复用：学校邮箱、单点登录、云服务、代码平台和支付账号应使用不同密码。
• 启用多因素认证：优先使用认证器或硬件密钥，减少仅依赖邮件验证码的风险。
• 查看邮箱规则与转发设置，确认是否存在陌生自动转发、隐藏规则或异常登录提示。
• 留意论文投稿、数据库订阅、会议注册、云服务账单等邮件是否出现异常重置或可疑链接。
• 在公共网络或跨境访问时，确保使用可信设备和加密连接；如需使用 VPN，也应选择合规、稳定且可验证的服务，不要把它当作唯一安全措施。

解读：学术邮箱正成为跨境身份入口

这起事件再次说明，高校邮箱不只是通信工具，而是连接学术身份、平台权限与支付流程的核心入口。攻击者针对研究人员，往往并非只追求单个账号，而是试图获得长期访问能力和更多上下文信息。对跨境用户来说，访问环境稳定、账号验证可用、备用联系方式完整，是降低损失的重要基础。

建议相关用户关注所在机构的安全通知，尽快完成密码更新、MFA 检查和设备排查。若发现邮件自动转发、未知登录、平台频繁要求验证或支付账单异常，应及时联系学校 IT、安全团队及相关平台客服。对于科研团队管理者，也应把 Webmail、远程访问、SSO 与第三方 SaaS 纳入统一风险评估，避免一个邮件入口成为多个海外平台账号的连锁失陷点。