文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

伪装成“DocuSign”的钓鱼邮件席卷法律界：一场针对信任链的精准打击

“这类攻击的关键不在于技术多高深，而在于对人类心理弱点的精准拿捏。”公共互联网反网络钓鱼工作组技术专家芦笛指出，“法律从业者每天处理大量电子签名请求，对DocuSign这类平台有天然依赖。...事实上，佛罗里达州律师协会明确声明：从未使用DocuSign向会员发送任何通知。这一细节恰恰成为识别骗局的核心线索。...，若是则返回正常页面；凭据直传C2服务器：用户提交表单后，数据不经本地存储，直接通过XHR或Fetch API加密上传至攻击者控制的服务器。...；网络分段与最小权限原则：即使凭据泄露，攻击者也无法横向移动至核心数据库。...编辑：芦笛（公共互联网反网络钓鱼工作组）

6210

假期“财务礼包”暗藏杀机：DocuSign钓鱼邮件激增，虚假贷款成新诱饵

Forcepoint数据显示，仅2025年12月，此类攻击的日均捕获量较前一季度激增340%，受害者遍布北美、欧洲及亚太地区，其中中小企业主、自由职业者和退休人员成为主要目标。...公共互联网反网络钓鱼工作组技术专家芦笛在接受本报独家采访时指出，“攻击者深谙人性弱点——节日焦虑、财务压力、对权威品牌的信任——再叠加高度仿真的UI和自动化工具，成功率自然飙升。”...（如YubiKey）或生物识别的认证无法被钓鱼页面窃取。...“当一封邮件声称‘有法律文件待签’，普通人第一反应是‘必须处理’，而非‘可能是假的’。”一位反欺诈顾问坦言，“攻击者正是吃准了这种心理惯性。”更值得警惕的是，部分钓鱼活动已开始结合AI生成内容。...对此，芦笛呼吁SaaS厂商承担更多责任：“除了加强自身域名保护（如BIMI标准），还应提供‘文档真实性验证API’，允许第三方应用校验签名请求真伪。信任不能只靠用户肉眼分辨。”

9210
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Docusign通过新平台扩展其开发者社区

    协议 API: Docusign 现有 API 产品组合（电子签名、Web 表单、管理）的扩展，新增了协议 API，可将智能协议管理平台功能嵌入到外部产品体验中，使开发者能够构建超越电子签名的集成。...这些新的 API 包括 Maestro API（测试版），它使开发者能够以编程方式将工作流与他们的系统集成，从而实现协议流程的高级自动化和定制；以及 Navigator API（也是测试版），它有助于查询和集成结构化协议数据...Docusign 开发者中心: 提供新的开发者工具，包括软件开发工具包 (SDK) 和插件、内容、示例应用程序和快速入门指南。...世界上可能会发生某些事件，或者法规发生变化，一些集装箱货船卡在苏伊士运河——突然之间，你就有了所有这些你无法履行的合同义务。实际上，因此而损失了大量的经济价值。”...Jin 提到数据隐私和遵守诸如《通用数据保护条例》(GDPR)等法规的重要性，并指出 Docusign 在各个地区都设有数据中心，以确保本地数据驻留。

    95910

    “量子重定向”钓鱼工具席卷全球：一场针对Microsoft 365的自动化攻防战正在打响

    它并非单一恶意软件，而是一个完整的钓鱼运营平台——攻击者只需支付少量费用（通常以加密货币结算），即可获得：预配置的钓鱼页面模板（支持多语言、多品牌，如DocuSign、PayPal、Microsoft登录页等...公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时如此评价，“攻击者不再需要懂代码，只需要会点鼠标、看数据报表，就能发起一场跨国钓鱼战役。”...KnowBe4数据显示，在使用地理适配的钓鱼活动中，用户提交凭证的比例比通用模板高出近3倍。...攻击者发送伪装成“法院传票”的邮件，内含一个声称需“立即签署”的DocuSign链接。多名员工点击后，被重定向至高仿真的Microsoft登录页。...KnowBe4的数据显示，经过3轮以上针对性训练的员工，钓鱼点击率可下降70%以上。

    8810

    .NET 10 登场：LTS 版本助力开发者解锁性能与功能新高度（第三部分）

    此外，还引入了新的 API 来促进基于 JSON 的剪贴板操作，为数据交换提供了一种更安全、更现代的方法。...新的基于 JSON 的剪贴板 API：为了替代已弃用的方法，.NET 10 引入了新的 API，这些 API 允许使用 JSON 对剪贴板数据进行序列化和反序列化，从而无需使用 BinaryFormatter...• 新的基于 JSON 的 API 为剪贴板序列化提供了现代且安全的方法。 这些改进使 Windows Forms 应用程序更加安全且面向未来，符合.NET 提高安全性和可维护性的长期目标。...每个变更可归为以下类别之一： • 二进制不兼容：现有的二进制文件可能无法在新的运行时中加载或执行，需要重新编译。 • 源代码不兼容：代码可能需要进行修改才能使用新的 SDK 或运行时进行编译。...无论是运行时性能的提升、C# 14 的新特性、ASP.NET Core 的增强功能，还是 SDK 中更好的工具，这个版本都为开发人员带来了改变游戏规则的更新。

    34910

    国内电子签名如火如荼，为何DocuSign 在美遇到IPO危机？

    这样，用户可以在办公协同时，无需离开Office365的平台，便可以轻松完成电子签名的过程。 而在DocuSign看来，微软拥有全面的数据平台和云平台，能够提供基于开放标准的产品、服务和解决方案。...但是，DocuSign已经花了数十年时间来树立自己的行业品牌，并不断提高其品牌认知度。假如DocuSign的产品没有这些带有白标的开发者，那么此前做出的一切努力也付之东流。...通过使用定制化的DocuSign解决方案，公司顾问也可以开放个人账户，连接到如CRM系统等其他数据资源。 “API已经取得了很大进步，我们正在利用API将元数据连接到自己的平台，”Mahoney声称。...DocuSign的改进不仅帮助TDAI将数据推送到最终客户顾问，而且现在还能将数据收回。在TDAI的平台上5000个独立的顾问商店中，该公司目前已有4000个注册用户。...DocuSign业务相对蓬勃的发展，其中很大一部分原因是API的作用，现在API占据所有交易量的58%，同2月份相比，增长了300%。

    3.2K60

    无服务安全指南

    将敏感数据存储最小化，仅为绝对必要 根据最佳实践保护静态和传输中的数据 仅使用https用于API 尽可能使用基础设施提供商提供的密钥服务和加密服务加密敏感数据案例以owasp的官方靶场为例，输入任意网址然后添加...的风险和影响，如果使用了XML解 析，请确保安全 预防 尽可能使用服务提供商的SDK 扫描供应链中相关库的漏洞 如果可能，通过API调用识别和测试XXE 确保实体禁用 五、失效的访问控制 维度测评...如：云存储、数据库、电子 邮件、通知、API）的序列化对象； 查看第三方库是否存在已知的反序列化漏洞； 监控反序列化使用和异常以识别可能的攻击也是一种很好的做法。 ...综述Python 和 NodeJS 等动态语言，伴随着 JSON（一种序列化数据类型）的普及，使得无服务 器世界中的反序列化攻击更加常见。 ...像密钥、API 令牌、存储凭证和其他敏感设置等这样的机密信息，现在更容易在函数和代码之间共享，这可能会导致敏感数据泄露的风险难以缓解。

    1.4K11

    Apache Apisix轻松打造亿级流量Api网关

    Apache APISIX 的技术架构： 特征 您可以使用 APISIX API 网关作为流量入口来处理所有业务数据，包括动态路由、动态上游、动态证书、 A/B测试、金丝雀发布、蓝绿部署、限速、恶意攻击防御...限制要求 限制计数 限制并发 反重做（正则表达式拒绝服务）：无需配置的反重做S的内置策略。 科尔斯为您的 API 启用 CORS（跨域资源共享）。 URI 阻止程序：通过 URI 阻止客户端请求。...另请注意，管理 API 使用密钥身份验证来验证调用方的身份。在部署之前，需要修改 conf/config.yaml 中的admin_key字段以确保安全性。...rewriteaccessheader filterbody filterlogbalancer 插件可以用Java/Go/Python编写 插件可以用代理 Wasm SDK 编写 自定义负载均衡算法：...AWS Lambda：与 AWS Lambda 的集成充当动态上游，将特定 URI 的所有请求代理到 AWS API 网关终端节点。支持通过 API 密钥和 AWS IAM 访问密钥进行授权。

    2.4K10

    钓鱼工具包“量子路由”席卷全球：一场针对微软365用户的自动化身份劫持风暴

    2025年末，一封看似来自DocuSign的邮件悄然落入成千上万企业员工的收件箱。主题写着“您有一份待签署的合同”，正文简洁专业，附带一个“立即查看”的蓝色按钮。...点击后，页面跳转至一个与微软365登录界面几乎无法区分的网页——熟悉的深蓝底色、微软Logo、输入框布局，甚至加载动画都一模一样。...这种攻击不依赖窃取MFA密钥，而是利用用户自身的认证行为完成“授权接力”。由于整个过程发生在合法微软域名下（通过反向代理或iframe嵌套），用户甚至无法察觉异常。...他建议采取三层防御策略：技术层：强制启用FIDO2/WebAuthn硬件安全密钥（如YubiKey），因其基于公钥加密且绑定物理设备，无法被中间人代理窃取；策略层：部署条件访问（Conditional...Access）策略，限制非常用地点、非受控设备的登录；监控层：实施用户行为分析（UEBA），对异常登录时间、IP跳跃、高频API调用等行为实时告警。

    10010

    移动互联网IM之协议设计

    虽然现在市面上已经存在各种各样的消息推送SDK如信鸽，但可能由于各种原因无法全面满足需求，还是想自己实现一个IM或推送功能。那么你需要解决哪些问题呢？首先面临的第一个问题就是如何实现IM协议？...Protobuf优点： 标准的IDL和IDL编译器，这使得其对工程师非常友好； 序列化数据非常简洁，紧凑，序列化后的大小是json的1/10，xml格式的1/20，是二进制序列化的1/10； 解析速度非常快...如果你是大数据，用它并不适合； 项目语言是c++，java，python，因为它们可以使用google原生类库，序列化和反序列化效率非常高。...所以Protobuf解析性能高，序列化后数据量相对少，非常适合应用到移动互联网IM的场景。...和SSL密钥协商过程类似，动态密钥的中心思想就是客户端和服务器通过非对称RSA加解密（增加破解难度）进行协商，最终客户端获得一个当前session的密钥，后续的数据传输都通过这个密钥进行AES对称加解密

    4.4K81

    假期网络钓鱼攻击中DocuSign伪装与虚假贷款诈骗的融合机制分析

    为验证技术细节，文中提供了用于识别可疑DocuSign邮件URL结构的Python脚本示例，以及检测Office文档中潜在恶意宏的自动化分析代码。...此类攻击的成功率远高于传统钓鱼。根据某大型金融机构内部蜜罐数据，在12月第一周捕获的钓鱼邮件中，DocuSign+贷款组合攻击的点击率达12.3%，而普通账户验证类仅为3.1%。...（3.3）凭证窃取与恶意文档投递用户提交凭证后，数据被POST至攻击者的C2服务器。服务器通常部署在廉价VPS或被黑网站上，使用PHP或Node.js简易接收脚本：Python脚本可初步筛查可疑邮件中的URL结构：import reimport tldextractdef is_suspicious_docusign_url(url):# 提取主域名ext =...未来工作可探索基于大语言模型的邮件语义异常检测，以及跨平台凭证泄露实时预警机制，以应对日益智能化的钓鱼威胁。编辑：芦笛（公共互联网反网络钓鱼工作组）

    12910

    如何使用LangChain的Python库结合DeepSeek进行多轮次对话？

    驱动的应用程序的开源框架；可简化从开发到生产的整个生命周期，支持与外部数据源、工具和服务的集成；其核心是通过标准化接口连接语言模型与外部组件（如数据存储、API等），降低开发复杂性和技术门槛。‌‌...官网注册进入官网，选择API开发平台，进行注册；注册后进行API密钥的获取。...密钥DEEPSEEK_API_KEY = os.getenv("DEEPSEEK_API_KEY")3.4.6 创建带有记忆功能的DeepSeek对话链，支持多轮对话"""创建带有记忆功能的DeepSeek...密钥DEEPSEEK_API_KEY = os.getenv("DEEPSEEK_API_KEY")def create_deepseek_chain_with_memory(): """创建带有记忆功能的...调用失败，提示 “Insufficient Balance”（余额不足），但可能的原因不仅仅是账户余额问题，还可能是 API 配置错误（比如错误地使用了 OpenAI 的 SDK 但未正确指向 DeepSeek

    73020

    腾讯云短信服务实现 Java 发送手机验证码（SpringBoot+Redis 实现）

    发送短信 我们使用 API发送短信，下面详细介绍   点击通过api发送短信后，这里有接口描述，参数描述，返回信息描述等，有api的具体信息点击调试即可，我们会使用 Java SDK 来使用云短信服务...点击 SDK，进入SDK文档 Java SDK 使用短信API说明 https://cloud.tencent.com/document/product/382/43194 按照文档的内容一步一步来即可...* 你也可以直接在代码中写死密钥对，但是小心不要将代码复制、上传或者分享给他人， * 以免泄露密钥对危及你的财产安全。...GET方法无法处理一些较大的请求 */ httpProfile.setReqMethod("POST"); /* SDK有默认的超时时间，非必要请不要进行调整...，可以进一步设置请求参数 * 你可以直接查询SDK源码确定接口有哪些属性可以设置 * 属性可能是基本类型，也可能引用了另一个数据结构

    3.9K10

    恒星币Stellar对接教程

    你可以在web浏览器中使用Horizon API，或者使用cURL命令行访问Horizon API，不过最简单的方法就是使用官方提供的Stellar SDK，目前官方已经支持JavaScript、Java...和Go，同时社区也开发了Python、C#和Ruby的SDK。...Stellar SDK提供了一个函数用于在不提供密码学种子的情况下创建随机密钥对： let pairA = Stellar.Keypair.random() let pairB = Stellar.Keypair.random...在下面的函数中，我们将向Stellar测试链上的friendbot发送请求以充值之前创建的密钥对账户。friendbot会自动给我们的账户分别充值10.000个Lumen。...交易的元数据保存为XDR格式，你可以在这里进行反序列化。 你可以查看指定公钥的所有交易，这是一个示例。 原文链接：Stellar区块链开发入门教程 - 汇智网

    1.9K20

    大炮打蚊子，Gemini从PDF抽取结构化文本

    设置环境并创建推理客户端 第一步是安装 google-genaiPython SDK[2] 并获取 API 密钥。...%pip install "google-genai>=1" 有了 SDK 和 API 密钥后，您可以创建一个客户端并定义您将要使用的模型，新的 Gemini 2.0 Flash 模型可通过免费套餐[...Python API 包括一个[6]upload[7] 和 delete[8] 方法。 对于这个示例，您有 2 个 PDF 样本，一个是基本发票，另一个是带有手写值的表单。 !...在此期间，您可以使用 API 密钥访问这些文件，但无法下载。文件上传是免费的。 上传文件后，您可以检查它转换成了多少个令牌。这不仅帮助我们了解您处理的上下文，也有助于跟踪成本。...SDK: https://googleapis.github.io/python-genai/ [3]  获取 Gemini API 密钥: https://aistudio.google.com/app

    35910

    面向Microsoft 365的新型钓鱼工具包技术剖析与防御策略研究

    在此基础上，提出一套融合FIDO2硬件密钥强制认证、Azure AD条件访问策略与用户行为异常检测的纵深防御体系。实验表明，该方案可有效阻断QRR类攻击在真实企业环境中的实施路径。...然而，这些方法假设攻击页面内容固定，无法应对QRR“同一URL、不同响应”的动态路由机制。本文从攻击者视角出发，逆向其决策逻辑，为防御提供新思路。...四、攻击流程建模与代码实现QRR攻击可分为四个阶段：（一）诱饵投递攻击者发送伪装成DocuSign通知的邮件，内含链接：https://secure-m365-login[.]xyz/auth。...Token通过Microsoft Graph API访问邮箱、OneDrive等资源，实现持久化控制。...六、局限性讨论FIDO2部署成本：中小企业难以承担硬件密钥采购与分发成本。条件访问误报：频繁国际差旅员工可能被频繁阻断。终端侧防御缺失：若用户在个人设备登录，企业策略无法生效。

    12810

    OpenTelemetry Protocol (OTLP) 1.0.0 版本发布

    它是一个与供应商无关的开源可观察性框架，用于增强、生成、收集和导出遥测数据（如跟踪信息、指标和日志）。该框架提供了一组 API、库、代理和收集器服务，用于捕获分布式跟踪和指标信息。...OpenTelemetry 通过使用 API 生成遥测数据、在不同 SDK 之间实现无缝的指标收集来增强应用程序代码。...它提供了特定于语言的集成方式和库，如用于 Java、Golang、.NET 和 Python 的 OTel SDK，让开发人员能够增强他们的代码并捕获遥测数据。...OTLP 定义了一种序列化模式，与跟踪信息、指标和日志的数据模型紧密相关。...它致力于根据数据模型指定一种与之紧密相关的序列化模式，并解决与其他遥测协议相关的问题。

    60430

    【玩转腾讯云】腾讯云API Explorer工具的基本用法，掌握6种SDK的使用

    我用的IDE是VS2019，它支持C#/C++/Python/Node.js，腾讯云API Explorer工具目前6种sdk（Java、Python、Node.js、PHP、GO、.NET）里的Python...工具使用的一般步骤如下： 1、先获取自己账号的云api密钥对（secretid和secretkey，是一对，所以叫密钥对） 2、在api explorer工具里找到具体接口填上云api密钥对，并勾选“只看必填参数...、销毁云盘等） 以查看镜像列表的接口为例，选中接口，填上云api密钥对，勾上必填参数，右侧选你要的sdk生成代码，右上侧有对应sdk的使用文档，文档是不太详细，不过6种sdk里，Python的是最简单的...Django的web代码参考Windows Django 腾讯云Python SDK。...，无法通过在vs2019勾选“进程正常退出时等待输入”解决，我是加了setTimeout(function () { }, 10000); 让出结果等10秒再自动退出解决我的需求。

    4.8K1812
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券