多因素驗證
也稱為: MFA · 2FA · 雙因素驗證
MFA。登入時除了密碼,還需要手機、硬體金鑰等第二種證明。
提到這個名詞的通報
中資料外洩監控中尚未確認
有人以 ShinyHunters 名義兜售號稱 3.35 億筆 Binance 用戶資料,Binance 否認遭入侵
據 BleepingComputer 報導,一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者,在新興地下論壇兜售號稱 3.
中資料外洩監控中· 11月10日 更新
加拿大約克大學部門線上表單遭未授權存取,2007 年以來提交的個資遭竊
加拿大多倫多的約克大學(York University)公告,未授權者存取了校內部門使用的部分線上表單並竊取個資,校方於 2026 年 10 月 25 日察覺 。
高7.5漏洞進行中已遭利用KEV已有修補CVE-2026-19868· 11月11日 更新
SonicOS SSLVPN 漏洞可繞過 SAML 與多因子驗證已遭利用,CVE-2026-19868 列入 KEV
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證,並可能連帶繞過由 SAML 強制執行的多因子驗證 。
高系統入侵進行中尚未確認· 11月10日 更新
攻擊者以竊得的 Entra ID 應用程式憑證自動化登入多家 MSP,經委派管理權限波及 27 個組織
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
高資料外洩監控中補記媒體報導· 11月11日 更新
Nissan 北美 PeopleSoft 人資系統遭鎖定,四國員工銀行與身分資料恐外洩
據 Cybernews 報導,Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定,其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵,已開始通知員工 。