微軟舊帳號遭俄羅斯 APT 攻擊：多重身分的重要性

在最近的網路攻擊中，微軟測試租戶的舊帳戶成為俄羅斯 APT（高級持續性威脅）組織複雜駭客攻擊行動的受害者。 這次漏洞由臭名昭著的俄羅斯國家組織午夜暴雪或 APT29 發起，暴露了一個嚴重的安全漏洞：受感染的帳戶沒有啟用多重身份驗證（MFA）。 這事件有力地提醒我們，MFA 在保護敏感資訊和抵禦複雜網路威脅方面的重要性。