TAG

#帳戶保安

7 篇文章

TechLab 所有關於「帳戶保安」嘅文章、評測同教學，由最新排起。

Google 擴大推出自拍影片登入同帳戶復原功能，用戶要趁仲入到帳戶時預先拍片，日後再錄一段作面容配對。功能設有真人動作檢查同靜態加密，但香港推出狀態仍係 [待確認]，亦唔應當佢取代 passkey、復原電話或者復原聯絡人。

微軟發現 ACR Stealer 活動增加，攻擊者會用假驗證頁氹人按 Win+R，再貼上惡意指令。圖片、WebDAV 同 PowerShell 只係後續攻擊鏈；最易認嘅警號係：網站叫你親手執行系統指令。

阿根廷足協發現機構帳戶寄出未經授權嘅電郵，地下論壇亦有人聲稱出售相關資料。Hudson Rock 認為，入口可能係一部早喺 2025 年感染 infostealer 嘅員工電腦。事件未有完整調查結果，但已經示範咗瀏覽器密碼、session、密碼重用同冇 MFA 點樣串成一次機構事故。

Okta 發現 O-UNC-066 由 2026 年 4 月起，用假 IT 來電同仿 Microsoft 頁面套取帳戶密碼及 MFA，再喺真正帳戶加入攻擊者控制嘅 passkey。呢篇拆解當中可疑位，同埋員工及 Entra 管理員要即時做咩。

一名巴西 Xbox 玩家話帳戶俾入侵後遭 Microsoft 永久封鎖，連帶多年數碼遊戲庫都冇得用，最後靠法院要求解封同賠償約 2,000 巴西雷亞爾。呢單未必可以套落香港，但提醒用家：數碼遊戲真正綁住嘅係帳戶同授權。

Google 起訴一個名為 Outsider Enterprise 嘅涉詐騙集團，指佢用 AI 同釣魚套件量產假網站同短訊。件事未有法院定論，但已經講清楚一點：AI 詐騙最麻煩之處，係令低技術門檻嘅攻擊都可以大規模運作。

今次唔係一般 phishing；問題出喺 Meta AI support 有權觸發帳戶 recovery。官方披露 20,225 人可能受影響，NYT 見到嘅內部範圍更闊。要睇清楚嘅係：AI 客服改得到 email，就要有硬核核對。