| cookies | 多因素驗證 | MFA | Microsoft 365 | Cookie-Bite | 雲端平臺
研究人員揭露以惡意瀏覽器擴充程式，繞過雲端平臺MFA驗證的Cookie-Bite手法
資安業者Varonis提出Cookie-Bite攻擊手法，利用自製Chrome瀏覽器擴充程式及自動化指令竊取用戶Cookies，以繞過M365平臺的多因素驗證（MFA）機制
2025-04-24
150家企業組織遭到鎖定，駭客藉由AD聯合身分驗證服務繞過多因素驗證，從而挾持帳號
資安業者Abnormal Security對於超過150個企業組織而來的大規模網路釣魚攻擊提出警告，駭客針對AD聯合身分驗證服務服務（ADFS）下手，透過網路釣魚誘騙使用者提供相關驗證資料，從而繞過多因素驗證（MFA）機制竊取Microsoft 365帳號
2025-02-10
| Volexity | APT28 | MFA | Wi-Fi
資安業者揭露俄羅斯駭客APT28的Nearest Neighbor攻擊
資安業者Volexity公布APT28在俄烏戰爭前夕的一起攻擊行動，先入侵目標組織所在地附近辦公室的Wi-Fi網路，再以此作為攻擊跳板駭入目標組織
2024-11-25
| 多因素身分驗證 | MFA | Google Cloud
明年初Google Cloud將要求以密碼登入的所有用戶採用MFA，並計畫在明年底進一步要求採用聯合身分驗證的用戶全面啟用MFA
2024-11-06
Azure用戶登入全面使用多因素驗證的政策，將從Azure portal開始，之後漸次推廣到CLI、PowerShell及Terraform
2024-05-20
| IT周報 | MFA | 品牌安全 | 社群媒體行銷 | 第三方Cookie退場 | 後Cookie時代
Martech雙周報第52期：富比士經營廣告內容農場網站長達7年，鑽大型Martech商漏洞販售灌水廣告版位
本期Martech雙周報重點：富比士經營MFA網站多年，鑽各大Martech商漏洞長達7年，而持續交易該網域的廣告；統一資訊將7-Eleven上千家分店的Google商家檔案上開設廣告版位；大通銀行也做起了廣告聯播網
2024-04-19
| outlook | Authenticator | MFA | 雙因素驗證 | 微軟
Android版Outlook將整合部分Authenticator的功能，讓用戶在不同裝置上登入Microsoft 365等微軟服務
2024-04-11