#多因素驗證

TA419 以 AiTM 繞過 MFA：Microsoft 帳戶防釣魚要看 session

iThome 報道指，TA419 假冒政策人士，以對手中間人網釣轉送真正 Microsoft 登入流程。MFA 完成後的 session Cookie 亦可能被截取；目前未有香港受害或成功入侵證據。