OpenPGP

惡意攻擊讓任何企圖匯入遭攻擊憑證的OpenPGP/GnuPG安裝都會失效，GnuPG建議外界不要自SKS金鑰伺服器網路刷新憑證，也不要再使用SKS金鑰伺服器網路

研究人員揭露了EFAIL攻擊，駭客先藉由CBC/CFB工具將惡意指令注入加密郵件中，以濫用既有且標準的反向回轉通道（backchannels），例如以HTML、CSS或x509功能在解密後竊取完整的明文，這類的攻擊也適用於過去所蒐集的加密郵件，只要收信方解密了駭客所傳來的特製電子郵件就能被觸發。