Não acho que haja evidências suficientes aqui para sugerir que não está funcionando.
Um dos membros da equipe pode verificar em seu caso específico se o e-mail foi enviado para sua conta, mas, no momento, você é a única pessoa relatando um problema.
Obrigado por postar, isso também aconteceu comigo.
Estou acompanhando a tag release-notes (não apenas a primeira postagem) há bastante tempo. E a 2.8.5 Security Release foi a primeira e única sobre a qual fui notificado.
Não me parece um problema de e-mail, pois minhas notificações aqui no site também mostram apenas a postagem da versão 2.8.5.