身分安全

第三方應用程式漏洞成為入侵管道，存取時間橫跨兩個月，Clop勒索軟體組織聲稱犯案

資安業者Proofpoint指出，利用裝置碼驗證機制的釣魚攻擊正在快速升溫，一步擴大Microsoft 365帳號遭入侵與商業電子郵件詐騙（BEC）風險

身分已成為當代資安的主要攻擊面，資料遭竊與勒索軟體並列為身分攻擊之後的最常見後果，比例均接近一半

駭客利用外洩金鑰控制合法帳戶發送郵件，可通過SPF、DKIM驗證，提高防禦難度

廣泛用於Linux主機管理的cPanel與WHM軟體存在身分驗證漏洞，可能危及大量用戶網路基礎設施安全，用戶需立即修補

AI代理管理角色權限過大，可能導致服務主體遭到接管風險

微軟警告駭客濫用跨租戶Teams從事社交工程攻擊的活動日益升溫，駭客通常會冒充企業IT人員或客服，誘騙員工授予遠端桌面存取權限，然後再透過遠端監控與管理（RMM）工具擴大存取範圍

一卡通導入行動身分識別，旗下720萬電支用戶，可透過中華、遠傳、台灣大哥大驗證手機內的SIM卡，確認電信門號用戶身分與電支用戶身分正確後，原有的電支帳戶金融設定可直接延續，降低電子帳戶帳密、OTP被誘騙後，帳戶內資金遭盜刷風險。