新型 FIDO 降级攻击曝光，可绕过微软认证机制
8 月 14 日消息，科技媒体 bleepingcomputer 于 8 月 13 日发布博文称，安全研究人员发现一种新型 FIDO 降级攻击，该攻击能够绕过微软 Entra ID 中的 FIDO 认证机制，诱使用户采用较弱的验证方式登录，进而使用户面临中间人钓鱼攻击的风险。
FIDO 是 Fast Identity Online 的缩写，是一套开放标准，旨在实现无密码认证，以提升账户安全性。来自 Proofpoint 的安全专家近日披露了这种新型攻击方式，其并非利用 FIDO 协议本身的漏洞，而是通过操纵浏览器的 User Agent 信息(浏览器向服务器标识自身信息的字符串，用于判断设备与浏览器兼容性)来实施攻击。攻击者会将 User Agent 伪装成不支持 FIDO 的环境，使得系统自动关闭 FIDO 认证，并提示用户选择其他验证方法。
攻击流程通常始于钓鱼链接。当用户点击该链接后，会被跳转到由 Evilginx 等中间人攻击框架搭建的伪造登录页面。此页面虽代理了真实的 Entra ID 登录表单，但攻击者配置的 “phishlet” 模块伪造了不支持 FIDO 的 User Agent。系统检测到这一伪造信息后，会禁用 FIDO 功能，并返回错误提示，引导用户选择微软验证器应用、短信验证码或一次性密码等替代验证方式。而这些替代方法的验证数据在传输过程中可被攻击者截取。
一旦用户完成替代验证，攻击者即可通过代理服务器获取完整的登录凭证及会话 Cookie，并将其导入本地浏览器，从而完全接管用户账户。尽管目前尚未出现实际利用该攻击方式的案例，但相关专家指出，这种攻击适用于高度针对性的高级持续性威胁场景，企业和用户需保持警惕，加强安全防范措施，如定期更新系统和安全软件、提高用户安全意识等，以应对潜在的安全风险。
企业自媒体如何突破流量瓶颈？拓氪科技AI精细化运营实现长效增长
历经野蛮生长的爆发式发展阶段，国内自媒体行业正式迈入精细化、专业化、系统化深耕的下半场。当下的自媒体早已跳出图文发布、短视频剪辑的浅层运营范畴，升级为融合内容创意创作、用户心理洞察、数据复盘分析、全链
品牌如何实现AI长效曝光与全域传播？朝闻通资源与技术实力解析
2026年数字化营销行业持续迭代，市场竞争全面进入精细化、常态化比拼阶段。传统粗放式买量、广撒网传播模式，普遍存在投放成本高、受众精准度不足、转化效率低下等问题，已经无法匹配当下企业精准获客、降本增效
2026户外广告行业升级，传播易如何实现数字化精准投放？
2026年，国内品牌户外广告投放预算实现连续三年稳步增长。线上流量红利逐渐见顶、线上获客成本持续走高，让兼具物理强制触达、数字智能互动双重优势的户外场景，成为品牌全域营销的核心突破口。相较于可一键跳过
品牌出海如何通过海外媒体发稿搭建全球影响力？
海外媒体发稿是品牌出海布局中，搭建全球品牌声量、建立国际用户信任、精准触达海外目标客群的核心抓手。在复杂多元、层级庞杂的海外媒体生态中，大量出海企业普遍面临渠道选择难题：通讯社、综合媒体、行业垂类平台
品牌户外投放如何降本增效？传播易智能化投放靠谱吗？
线下流量价值持续回归，让户外广告告别传统粗放投放模式，正式迈入数字化、智能化的深度转型升级阶段。在行业提质增效的大背景下，第三方权威机构发布的《2026中国户外广告投放平台综合实力排行榜》成为品牌选择
益禾堂官宣“天选”代言人，全国8000+门店迎来“最忙一天”
6月16日，益禾堂正式官宣王源成为全球品牌代言人，官宣半小时，#王源益禾堂#话题迅速登上微博热搜，代言人同款元气薄荷小汤圆、薄荷气泡柠首日累计销售额284.8万元，周边套餐上线数小时即被抢购一空，部分
1个月前
