150家企業組織遭到鎖定，駭客藉由AD聯合身分驗證服務繞過多因素驗證，從而挾持帳號
資安業者Abnormal Security對於超過150個企業組織而來的大規模網路釣魚攻擊提出警告，駭客針對AD聯合身分驗證服務服務（ADFS）下手，透過網路釣魚誘騙使用者提供相關驗證資料，從而繞過多因素驗證（MFA）機制竊取Microsoft 365帳號
2025-02-10
這項ADFS漏洞可使取得A員工帳號、密碼及第二認證因素的駭客，當以B員工的身份，輸入帳號、密碼及A員工的第二認證因素就能登入系統，前提是A與B在同一個AD組織中。
2018-08-16