概念credential stuffing
凭证填充
一种自动化攻击方式，攻击者利用数据泄露获取的用户名/密码组合批量尝试登录目标服务，利用用户跨平台密码复用行为
核心事实
时间轴 (近 90 天)
11月2日
多因素认证（MFA）是抵御凭证填充最有效的手段之一。
待验证50%
11月1日
凭证填充是指当用户访问已保存登录信息的网站时，密码管理器自动将用户名和密码填入表单并提交，用户无需手动输入。
待验证50%
9月11日
当 AI 能够大规模扫描、发现并利用软件漏洞时，漏洞挖掘的边际成本会急剧下降
待验证50%
8月23日
弱口令攻击可分为字典攻击、暴力穷举和凭证填充三种主要方式
待验证50%
8月9日
凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户
已验证65%