待验证50% 置信注意事项精确时间

若MFA仅被建议而非强制，攻击者只需窃取密码即可绕过验证环节

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

AI Agent自动审查Microsoft 365登录与MFA日志实测

涉及实体

相关事实

待验证单密码设计存在单点风险：如果密码被泄露，攻击者可能同时获得对邮件和文档的访问权限76% 相似待验证如果硬件被物理获取,攻击者可能通过差分功耗分析、电磁泄漏分析等侧信道手段绕过加密74% 相似待验证密码复用使得一次无关平台的泄露事件可能成为攻击者进入关键系统的突破口73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983681

API

curl https://kongchang.com/api/v1/knowledge/claims/983681

MCP

get_claim(id=983681)