| CISA | 多因素驗證 | MFA | 傳送cookie | pass the cookie | 攻擊手法 | Microsoft 365

駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關

美國CISA發現一起網路攻擊事件，攻擊者利用釣魚信件誘使用戶下載惡意程式，或以暴力破解帳號進入受害者網路後，成功登入一個具有多因素驗證（MFA）保護的帳號。CISA相信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護

2021-01-14