SonicWall／CISA：SSL-VPN 可繞過 SAML／MFA（CVE-2026-19868）——已調查疑似在野利用；KEV 期限十一月二十日
美國網絡及基礎設施安全局（CISA）於二零二六年十一月六日把 SonicWall SonicOS SSL-VPN「使用單因素認證」漏洞 CVE-2026-19868 列入已知利用漏洞（KEV）目錄；同日 SonicWall PSIRT 在 SNWLID-2026-0014 說明該缺陷可讓持有另一登入方式有效憑證的使用者...
Unit 42／官方：OAuth 攻擊現況——權杖盜竊繞過 MFA；PhaaS 與 LLM 品牌冒充加速；建議關閉終端用戶同意並審計 redirect_uri
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...
緊急資安警示！⚠️ Mirage2FA釣魚攻擊狂潮，已影響超過4,500間美歐企業，專門繞過Microsoft 365雙重認證！
根據ANY.RUN最新研究，商業化釣魚即服務（PhaaS）工具包Mirage2FA自2024年起活躍至今，已鎖定超過4,500個組織電郵域名，美國佔63.7%受害者。 攻擊手法極為精準：郵件夾帶HTML/SVG附件，利用HTML走私同高度混淆JavaScript，喺瀏覽器內直接執行，偽造完美Microsoft 365登...