攻击者冒充员工攻击IT服务台绕过MFA

发生了什么

Bleeping Computer 报道，攻击者通过冒充公司员工向IT服务台请求密码重置或注册新认证设备，以此绕过多因素认证。文章指出传统的身份验证方式已难以防御此类社会工程攻击，建议组织加强账户恢复流程的安全性。