Obrigado por postar, isso também aconteceu comigo.
Estou acompanhando a tag release-notes (não apenas a primeira postagem) há bastante tempo. E a 2.8.5 Security Release foi a primeira e única sobre a qual fui notificado.
Não me parece um problema de e-mail, pois minhas notificações aqui no site também mostram apenas a postagem da versão 2.8.5.