TAG

#雙重認證

2 篇文章

TechLab 所有關於「雙重認證」嘅文章、評測同教學，由最新排起。

資料外洩通知可能係真，亦可能係釣魚餌。最穩陣係自行登入官方網站驗證，再盤點重用及外洩密碼，優先處理電郵、金融、Apple 同 Google 帳戶。舊密碼就算多年冇用，只要仲留喺其他服務，照樣可以俾人攞去撞庫。

俄羅斯政府支援組織利用 Zimbra Classic UI 漏洞，只要收件人喺未修補嘅 webmail 睇到惡意郵件，攻擊程式就有機會借用登入狀態，偷走近 90 日電郵、通訊錄同雙重認證備用碼。修補版本早已推出，管理員仲要檢查有冇留下長期存取途徑。