Mozilla k tomu:
https://blog.mozilla.org/thunderbird/2018/05/efail-and-thunderbird/
Stručně:
1) nevypínat šifrování
2) nepovolovat vzdálený obsah, ani na výzvu
3) chyba v Thunderbirdu, podle autorů zprávy, možná byla, ale v aktuální verzi 52.7 není
4) pro zobrazení nastavit Zobrazení->Tělo zprávy jako->Jednoduché HTML
5) TB 52.8 bude mít EFAIL opravený
Bod 4 sice zruší externí obrázky (kdejaký newsletter, ale ty mívají obvykle i link "zobrazit v prohlížeči"), ale zabrání i případným jiným, dosud neznámým, zneužitím HTML v e-mailu.