Bleeping Computer：账户恢复成MFA最薄弱环节

发生了什么

据Bleeping Computer报道，多因素认证（MFA）虽提高了账户接管成本，但攻击者转而利用账户恢复流程。Verizon报告指出44.7%的泄露涉及被盗凭证。Scattered Spider等黑客组织通过冒充员工欺骗IT人员重置密码和转移MFA，如Marks & Spencer遭勒索软件攻击导致预计利润减少约3亿英镑。文章建议将身份验证纳入服务台工作流，Specops Secure Service Desk可集成多种MFA以强化此环节。