#MFA绕过
共找到 6 条相关内容
#
文章2026-08-15
警惕 Gunra 勒索组织：利用 Fortinet 高危漏洞，绕过 MFA 实现精准打击
深入分析 Gunra 勒索组织利用 Fortinet 漏洞进行初始访问及绕过 MFA 的攻击手法，并提供 Solar 应急响应团队的安全防御建议。
#
文章2026-08-05
警惕钓鱼即服务平台新动向：Greatness 工具包引入设备代码钓鱼以绕过 MFA
商业化钓鱼即服务（PhaaS）平台 Greatness 近期升级，新增设备代码钓鱼功能，通过滥用 OAuth 2.0 机制实现 MFA 绕过与令牌窃取，对企业云账号安全构成严峻威胁。
#
文章2026-07-30
身份凭证泄露已成企业安全最大软肋：为何MFA不再是万能药？
通过分析最新的凭证风险趋势，揭示企业在身份安全防护中的盲区，并探讨如何通过持续监控与自动响应应对日益严峻的身份攻击。
#
文章2026-07-24
全球钓鱼即服务（PhaaS）巨头Kratos覆灭：执法行动背后的安全真相
德国警方联合多国执法部门捣毁钓鱼即服务平台Kratos，Solar团队深度解析该事件对企业安全防御的启示。
#
文章2026-07-15
警惕 OAuth 设备码钓鱼：黑客如何利用 Entra ID 绕过 MFA 实现长效驻留
深入解析 Jalisco 与 OmegaLord 钓鱼工具链，揭秘攻击者如何通过滥用 OAuth 设备授权流与设备注册实现对企业 SaaS 环境的持久化控制。
#
文章2026-05-25
警惕OAuth窃取威胁：Kali365绕过MFA的新型钓鱼攻击分析
FBI近期发出警告，指出Kali365工具正被用于窃取Microsoft 365 OAuth令牌以绕过MFA，Solar应急响应团队为您解析其攻击手法与防御策略。
