Microsoft 365のMFA（多要素認証）を無効化した「AiTM」の危険性とは

関連キーワード サイバー攻撃 | ハッキング | セキュリティ Microsoftがサブスクリプション形式で提供する、OSやオフィスアプリケーションを中心とした製品／サービス群「Microsoft 365」。その多要素認証（MFA）を回避し、Microsoft 365のアカウントになりすます攻撃が発生した。セキュリティベンダーのMitiga Securityは、こうした攻撃に関する調査結果を公開。攻撃者が使ったのは「AiTM」（Adversary in The Middle）という手法だと同社は説明する。AiTMとは何なのか。その巧妙さとは。 Microsoft 365ユーザーをわなに落とした「AiTM」の“ずるい手口” 併せて読みたいお薦め記事 連載：Microsoft 365への攻撃で検証する「MFA」の安全性 前編：Microsoft 365の「MFA」（多要素認証）が破られる その