多因素认证失效之处，凭证滥用开始

Source: The Hacker News

概述

组织通常会部署多因素认证（MFA），并假设被盗的密码已经不足以访问系统。在 Windows 环境中，这种假设往往是错误的。攻击者仍然每天使用有效凭证入侵网络。问题不在于 MFA 本身，而在于覆盖范围。通过身份提供商（IdP）如 Microsoft Entra ID、Okta 或 … 强制执行。