文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

云邮箱钓鱼攻击趋势与企业防御体系重构

摘要近年来，随着企业办公全面向云端迁移，Microsoft Outlook 与 Google Gmail 等主流云邮箱平台成为网络钓鱼攻击的主要目标。...自2010年代末以来，全球企业加速向Microsoft 365与Google Workspace等云服务平台迁移，使得攻击面高度集中于Outlook与Gmail两大生态。...当前攻击者转而深度模仿目标平台的官方通知语言与UI元素。...例如，针对Outlook用户的钓鱼邮件常包含以下特征：主题行：“您的邮件已被隔离 – 需要您确认释放”正文引用Microsoft Defender for Office 365的真实隔离策略编号按钮样式复刻...短信验证码易受SIM交换攻击；TOTP虽本地生成，但无设备绑定；推送通知（如Microsoft Authenticator）若用户习惯性点击“Approve”，同样失效。

22210
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    MICROSOFT EXCHANGE – 防止网络攻击

    下图演示了威胁参与者实施的真实世界攻击，目的是通过滥用 Exchange 服务、Exchange API 和标准 Outlook 功能来实现完全的域入侵。...Benjamin Delpy在 Twitter 上提出了一种通过将MaxSubscriptions设置为零来缓解漏洞的替代方法。此设置将阻止 Exchange 发送任何 EWS 通知。...调用（推送订阅）来执行域升级的威胁参与者。...规则 Nick Landers 在 2015 年发现，为了从远程位置（WebDAV 或 SMB 共享）执行任意代码并获得对用户主机的持久访问权限，可能会滥用 Microsoft Outlook（规则和警报...展望主页 Outlook 主页功能可用于注入将在用户系统上执行任意有效负载的页面。在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。

    5.9K10

    Twitter新政:变革140字推文限定背后,Twitter有何新目标？

    以下为Todd Sherman致Twitter用户公开通知全文： 2006年，当我们介绍推特的API的时候，推文只能发送140个字符的文本信息，并且常常是通过短消息发送。...这些变化还会带来更丰富的公众对话，这些对话能够很容易在推特里获得关注，能够让人们附加更多的元素，媒体和内容到推文，同时不必牺牲他们想要分享的观点。...此外，以用户名最为开头的新的推文不需要必须使用”.@” convention ，这个功能是将推文推送给所有的粉丝。...有一些方面会受到变化的影响： · 开放REST和流式APIs; · 广告API； · Gnip数据产品； · 显示产品，如嵌入到推特的Fabric的推特工具，和在...· 文本逻辑上会被分成三个区域： · 如果文本中包含了隐藏的前缀或后缀区域，那么推文目标会包含识别开始和结束的值，文本的部分会被标识为推特的正文。

    2.3K60

    Microsoft Exchange - 权限提升

    存在此漏洞是因为根据设计，Microsoft Exchange允许任何用户指定推送订阅的URL，Exchange将向此URL发送通知。...0x01:电子邮件转发 从Outlook Web Access（OWA）门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...特权升级脚本 脚本完成后，将显示一条消息，通知用户可以通过Outlook或Outlook Web Access门户显示目标帐户的邮箱。 ?...Outlook Web Access身份验证 Outlook Web Access具有允许Exchange用户在拥有权限的情况下打开另一个帐户的邮箱的功能。 ?

    4.1K30

    基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

    2025年披露的一起新型攻击事件显示，攻击者利用Microsoft OneDrive作为主要传播媒介，通过伪造人力资源部门关于薪酬调整或股权授予的通知邮件，诱导目标点击嵌入的共享链接。...邮件正文采用公司内部模板格式，包含真实Logo、标准落款及合规声明，增强可信度。...当用户输入用户名和密码后，前端脚本立即将凭证通过HTTPS POST发送至攻击者控制的C2服务器，同时在后台向真正的login.microsoftonline.com发起认证请求，并将MFA挑战（如推送通知或验证码...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...（一）强制FIDO2 + 设备绑定摒弃基于短信或推送通知的MFA，全面推行FIDO2安全密钥（如YubiKey）作为唯一认证因子。FIDO2基于公钥加密，私钥永不离开设备，从根本上杜绝凭证中继风险。

    23010

    AI代理劫持与自动化钓鱼攻击的机理及防御体系研究

    当用户向代理提问“帮我通知项目组下周会议变更”，代理会匹配预设Topic，调用Outlook连接器，从用户邮箱获取项目组成员列表，并发送更新邮件。...（三）数据源滥用与内容生成AI代理可访问的企业数据源（如Azure AD通讯录、SharePoint会议记录、Teams聊天历史）为其提供了丰富的上下文素材。...例如，在Microsoft Purview中创建规则：若邮件正文包含“点击链接”“立即验证”等关键词；且包含非官方域名（不在 *.company.com 白名单内）；则阻断发送并告警。...；收件人包含大量外部地址；调用非常规连接器（如SMTP而非Outlook）。...本文所分析的“内生型自动化钓鱼”攻击，其核心威胁在于利用合法身份、合规API与高仿真内容，实现低信噪比、高转化率的精准打击。

    32710

    钓鱼邮件“精准制导”升级：Outlook与Gmail成重灾区，企业身份防线告急

    2025年12月，全球多家安全机构同步拉响警报：针对Microsoft Outlook和Google Gmail的企业级钓鱼攻击正以空前频率和精度席卷全球。...正文嵌入一张高仿真的Google Docs预览图，下方按钮写着“点击此处查看完整文档”。...页面不仅复刻了Microsoft 365登录界面，还动态显示受害者的真实姓名、部门甚至最近登录设备型号——这些信息来自此前泄露的数据或公开API。...“国内用户对‘平台官方通知’的信任度极高，且移动办公普及率全球领先，这反而放大了钓鱼成功率。”...建立快速响应机制一键冻结账户：SOC接到报告后5分钟内禁用账号；会话吊销：通过Microsoft Graph API或Google Admin SDK，立即终止所有活跃会话；# Microsoft Graph

    24910

    一封“来自自己邮箱”的钓鱼邮件，如何绕过所有安全防线？微软揭示企业邮件配置盲区正成攻击温床

    她几乎没起疑——邮件格式与公司IT部门以往的通知一致；更重要的是，Outlook客户端明确标注该邮件为“内部发送”（Internal Sender）。...攻击者输入目标公司域名，系统自动生成符合其风格的HTML邮件，包括：仿冒HR的薪资调整通知IT部门的密码过期提醒“共享文档待审阅”提示甚至模拟Microsoft 365状态页的维护公告这些邮件在客户端显示时...调查发现，该公司使用本地Exchange服务器作为主邮件系统，同时通过阿里云邮件推送服务发送营销通知。但SPF记录仅包含本地服务器IP，未包含阿里云IP段。...内部应用是否通过API或SMTP直连发送通知？第二步：强制实施DMARC p=rejectDMARC策略应分阶段收紧：; 初期：仅收集报告_dmarc.finfirn.com....Graph API或经认证的SMTP中继。

    17310

    2025年邮件营销平台终极指南：腾讯云SES如何成为企业新宠？

    摘要 在数字化营销浪潮中，邮件推送仍是触达用户的核心渠道。本文对比主流平台功能特性，结合腾讯云邮件推送（SES）最新升级，解析其高送达率、灵活部署等优势，为企业提供选型参考。...正文 一、主流邮件营销平台横向对比 以下从送达率、发送方式、成本控制、数据能力四大维度，对比2025年主流平台特性： 平台 送达率表现 发送方式支持...场景1：跨境电商促销 需求：多语言邮件触达欧美用户，保证@outlook高送达率 方案： 使用SES全球节点自动匹配最优线路 调用营销模板库生成多语言内容 通过API对接订单系统实现订单确认自动推送...场景2：金融行业通知 需求：合规发送交易提醒，投诉率低于0.1% 方案： 启用AD标识+退订管理功能 配置双重验证发送流程 使用敏感词过滤系统 四、选型建议 企业类型...生态，成为企业降本增效的基础设施级选择。

    42110

    来看看美帝人民的安全意识：安全研究人员指责iOS版Outlook存在多处安全隐患

    安全隐患一：云端存储用户登录信息 Winkelmeyer在安装iOS版Outlook应用程序时，发现它会询问用户是否接收推送通知，这有点匪夷所思。...测试内容如下： 1、首先彻底关掉这个APP； 2、用另一个邮箱向我的Outlook邮箱发送测试邮件； 3、我立即收到了新邮件的推送通知。...其实大致是这样的，作为一个收信工具，Outlook应该只与邮件服务器通信，但是在iOS上他没有实时推送的权限，这时候一个收信工具的实时性就出了问题，总不能用户半小时手工去刷一次吧？...第三阶段：iPhone把发来的消息传递给相应的应用程序， 并且按照设定弹出Push通知。...他建议管理员通知所有的员工不要使用iOS版 Outlook 应用程序，并禁止该应用程序访问公司邮箱服务器。

    2.2K80

    企业级品牌钓鱼攻击的演化机制与防御体系构建——以Microsoft仿冒为典型案例

    安全警报伪造：模拟Microsoft Defender for Office 365的安全通知，声称“检测到非常规登录”或“存储空间即将耗尽”，利用用户对安全事件的焦虑心理促使其快速操作。...典型流程如下：用户收到主题为“Incoming Invoice #INV-2025-0891”的邮件；邮件正文无任何可疑链接，仅提示“详见附件”；附件PDF中包含一个看似正常的“View Document...）：如mіcrosoft.com（使用西里尔字母і）；子域爆破：如login.microsoft-support[.]com；新注册域名：利用WHOIS API或第三方服务（如SecurityScorecard...企业应确保Microsoft 365官方域名（如*.onmicrosoft.com、*.outlook.com）的DMARC策略为p=reject，并监控第三方营销平台是否正确配置。...Microsoft Entra ID（原Azure AD）支持多种无密码方式：FIDO2安全密钥；Windows Hello for Business；Microsoft Authenticator推送通知

    24110

    【高代码文件格式API】上海道宁为您提供文件格式API集——Aspose，只需几行代码即可创建转换和操作100多种文件格式

    图片Aspose系列产品是高代码文件格式API使您的应用程序能够处理适用于所有主要平台的Word、Excel、PDF、PowerPoint、Outlook和100多种其他文件格式Aspose提供完整而强大的文件格式...图片Aspose为不同平台提供20多种文件格式API，包括.NET、Java、C++和Android、Microsoft SharePoint报告解决方案以及Microsoft SQL Server Reporting...07、Aspose.Total for JasperReportsAspose.Total for JasperReports是功能丰富的JasperReports导出器套件，允许开发人员以Microsoft...Aspose.Email用于创建、操作和转换Outlook电子邮件和存储文件的原生API。实施网络协议，例如SMTP、POP3和IMAP。...05、Aspose.CADCAD图纸转换&转换解决方案：易于使用的原生API和云REST SDK，用于构建桌面、Web和基于云的应用程序，以查看和转换AutoCAD图纸。

    4.9K30

    Windows 商店应用中使用 Office 365 API Tools

    值得庆幸的是我们还有另外一套神器：SharePoint REST API （REST API reference and samples）。...SharePoint为我们提供了一套标准的 REST API，利用它我们可以通过网络请求的方式来读取和更新数据。读取数据还算简单，只需要拼接 API 地址和解析 json / XML 数据就可以了。...（关于 REST API 的使用，我会在随后的文章中介绍，这里只是让大家感受一下使用的感受。）所以相对以对象模型，我们需要做的工作也多了不少。...这就是本文的前提背景，找一个工具来把我们从繁琐的工作中解脱出来。它就是 Microsoft Office 365 API Tools for Visual Studio 2013。...下一篇我们将对前面提到的 SharePoint 2013 REST API 做出详细介绍，谢谢！

    4.7K100

    Microsoft office 2021激活密钥值得购买吗？

    Office 2021 专业增强版还是可以买下的，包含Word、Excel、PowerPoint、OneNote、Outlook、Publisher 和 Access 等应用，我亲自测试过，Microsoft...无需发送额外的笔记或电子邮件，因为更新文件时，每个人都会收到通知。 注意: 共同创作在 Office LTSC 2021 中不可用。...新增功能： 为屏幕阅读器排列幻灯片上的元素 按屏幕阅读顺序查看元素，并根据需要重新排列这些元素，以便有效地传达消息。...新增功能： 查看库存媒体中的新增功能 我们会不断向 Office 高级创意内容集合添加更多丰富的媒体内容，这是一个精选的库存图像、图标库等，可帮助你表达自己。...使用 Microsoft 搜索查找所需内容 在 Windows 上Microsoft Office应用的顶部，你将找到新的 Microsoft 搜索框。

    8K40

    REST API设计指导——译自Microsoft REST API Guidelines（一）

    另外，REST API的书籍很多，但是完整完善实践丰富的设计指导并不多见，我们有幸看到了微软团队的作品——Microsoft REST API Guidelines，因此才有了此篇内容。...翻译的不对之处，请多多指教。 什么是REST API?...那么满足这些约束条件和原则的应用程序或设计就是 RESTful。 为什么用REST API? 1.前后端分离主要以API为界做接洽的，这样就会有很多的API，API的表现力更强，更加便于理解。...Microsoft REST API Guidelines目录 1 Abstract  摘要 2 Table of contents  目录表 3 Introduction  介绍 3.1 Recommended...Retention policy for operation results  操作结果保留策略 14 Push notifications via webhooks  通过webhooks推送通知

    1.8K30

    当钓鱼邮件“比你老板还像你老板”：AI如何重塑网络钓鱼，我们又该如何应对？

    正文语气急促，用词精准，甚至引用了上周会议中提到的项目代号“Project Phoenix”。更关键的是，发件人邮箱后缀完全正确——@company.com。...Q3财报审计"}prompt = f"""你是一位经验丰富的CEO，语气果断但亲和。...（如推送通知或TOTP码）；用户在钓鱼页面输入MFA码，VoidProxy同步提交；登录成功，真实服务返回会话Cookie；VoidProxy将Cookie保存，并将用户重定向至真实首页，制造“一切正常...推送轰炸（Push Bombing）当用户启用基于推送通知的MFA（如Microsoft Authenticator），攻击者可反复触发登录请求。面对连续十几条“是否批准登录？”...）：对非常规地点、设备或时间的登录，强制二次验证；会话监控与自动注销：检测异常API调用或数据导出行为，自动终止会话并告警。

    19110

    Microsoft To-Do，简约还是简陋？

    首先，只需登陆Microsoft Account，它就可以同步我以前所有的待办事项。虽然其它应用也不是不可以同步Outlook的待办事项，但还是微软官方的最放心。...将所有元素按功能或其它原则分类，视觉上会变得整齐有序，有助于用户迅速找到它。 To-Do将用户最为关注的待办事项组织到“我的一天”中，在打开应用后首先就能看到当前应该完成的待办事项。...在现代的UI中，智能手机的下拉通知中心是一种比较合理的做法，只要有通知都会在屏幕顶部出现对应的图标，用户可以下拉出通知中心然后进行操作。...真心话 奇妙清单被收购后无所事事爽了两年上头看不过去了就赶紧用Outlook Api做了个超简单的应用出来还美其名曰简约且关注核心功能其实就是懒我好羡慕。 7....其它链接： 待办事项列表应用 - 微软待办 Outlook Task REST API reference Microsoft To-Do：如何将美好的一天井井有条呢？

    2K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券