DocuSign – TokyoBlackHatNews

gbhackers.com 2026年9月10日 20:10

新種のフィッシング攻撃、Blob URLを悪用してセキュリティスキャナーから悪意あるページを隠蔽

クレデンシャル(認証情報)を窃取するページを、攻撃者が管理するWebインフラから被害者のブラウザ内へと移すフィッシングキャンペーンが確認されました。いずれ検知・停止に追い込まれる可能性のあるドメイン上に偽ログインポータルをホストする通常のフィッシングキットとは異なり、このキャンペーンでは被害者が攻撃チェーンをたどっ

helpnetsecurity.com 2026年9月10日 15:02

サイバー犯罪者、被害者のブラウザ内だけに存在するフィッシングページを構築

Barracudaの研究者によると、あるフィッシングキャンペーンでは、被害者を正規のMicrosoft OAuthおよびTeamsインフラ経由で誘導した後、被害者自身のブラウザ内で丸ごと生成された偽ログインページを表示させる手口が確認されました。「悪意のあるコンテンツはウェブサーバーから配信されるの

gbhackers.com 2026年9月7日 22:06

フィッシングキャンペーンが世界規模で拡大、Googleのインフラを悪用してセキュリティを回避し認証情報を窃取

大規模なフィッシング活動が、信頼されているGoogleのサービスを多段リダイレクトのネットワークとして悪用し、メールセキュリティ対策を回避しながら、高度にパーソナライズされた認証情報窃取ページを配信していることが判明しました。一部のケースではScreenConnectのリモートアクセスソフトウェアをインストールするケ

helpnetsecurity.com 2026年7月24日 15:12

AIエージェントを大規模に統治する:実践者が得た教訓

ZoomInfo、Docusign、AppViewXのエンタープライズAIリーダーたちが、2社が実際の規模でAI Center of Excellence(CoE)を構築し、エージェントIDを統治するにあたって何が必要だったかを語ります。この記事で得られる知見: ZoomInfoとDocusignでAI Cent

esecurityplanet.com 2026年7月21日 07:43

DocuSignフィッシングキット、Windows/macOSにRMMツールを配布

eSecurity Planet のコンテンツおよび製品推奨は編集面で独立しています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。詳細はこちらフィッシングキャンペーンは、従来型のマルウェアから離れ、信頼された業務アプリケーションや正規のITツールを悪用する方向へと傾きつつ

techradar.com 2026年7月16日 01:13

LastPass、Bitwardenを狙う新たなフィッシングキャンペーンが発生 ― パスワード管理サービス利用者は詐欺に注意

攻撃者は偽のニュースレタードメインからのフィッシングメールでLastPassとBitwardenになりすまし、ユーザーを騙して偽のDocuSign文書に署名させようとしています被害者はMicrosoft DefenderとCloudflareによって既に危険と判定され、オフラインにされた悪意ある「コンプライアンス」

bleepingcomputer.com 2026年7月15日 00:39

LastPassとBitwardenのユーザーを狙う偽のセキュリティアラート

LastPassは、偽のセキュリティ通知を使ってユーザーを不正なウェブサイトへ誘導するフィッシングキャンペーンが進行中であるとして、注意を呼びかけています。今回のフィッシングメールは正規の企業からの通知に見えるよう巧妙に作られており、セキュリティポリシーが更新されたと受信者に知らせたうえで、DocuSignになりす