Infos beyond the wall
近期微软账号出现大规模疲劳攻击,建议及时修改账号密码甚至停用 MFA ,使用 Passkey 或传统的六位数字进行验证。
基于当前情况蓝点网猜测黑客应该是通过撞库获得了一批微软账号和密码,然后不停地发起登录请求抵达用户安装的微软身份验证器请求用户允许登录。
防御建议:ourl.co/106180
https://x.com/landiantech/status/1847141589535350997?t=c4fhY40aiehR2ROXIJxzDQ&s=35
Comments
Be the first to add a comment