ZITADEL 修复 10 个认证绕过漏洞：7 个严重级可账户接管
开源身份提供商 ZITADEL 于 10 月 4 日协调披露 10 个认证绕过漏洞，其中 7 个为严重级。攻击者可在未通过主因素验证的情况下预劫持账户、跨组织注册密钥、绕过 MFA，3.x 分支已停止安全支持。
多因素认证
BigBear 2.0 钓鱼即服务平台曝光：258 家机构逾 5000 条 M365 凭证被窃，MFA 被中间人绕过
CloudSEK 披露钓鱼即服务平台 BigBear 2.0，其 42 台 VPS 被用于攻击 Microsoft 365 账号，已确认 258 家机构、5000 余条凭证记录外泄，其中 474 次完成了 MFA 绕过式认证，波及 40 多个国家。