IDおよびアクセス管理企業のOktaは、米国を拠点とする顧客のITサービスデスクエージェントを標的とし、高い特権を持つユーザーの多要素認証(MFA)をリセットさせようとするソーシャルエンジニアリング攻撃に関する警告を発表しました。 管理者アカウントを外部の攻撃者から保護するために、Okta FastPassとFIDO2 WebAuthnを使用してフィッシングに強い認証を適用することをお勧めします。