Pass-the-Passkey Attacks Expose Windows 11 and Microsoft Entra ID, Bypassing MFA
10/08/2026-19:24 10/08/2026-19:25 מחשבים וטכנולוגיה Cyber Security News דיווח
A new “Pass-the-Passkey” family of attack techniques demonstrates how systemic implementation flaws surrounding WebAuthn can undermine passkey security even when cryptographic private keys remain securely stored inside hardware tokens or trusted encl
סיכום מאמר"חדשות אבטחת מידע: תקיפות 'Pass-the-Passkey' חודרות ל-Windows 11 ו-Microsoft Entra ID, כולאות את MFA. בעקבות חולשות בהפעלה של WebAuthn, תקיפות 'Pass-the-Passkey' חושפות חולשות באבטחת סיסמאות, גם כאשר מפעילים MFA. סיבות טכניות ובעיות בהפעלה של WebAuthn יכולות לגרום לתקיפות 'Pass-the-Passkey' לחדור ל-Windows 11 ול-Microsoft Entra ID, כולאות את MFA. חוקרי אבטחה גילו תקיפות 'Pass-the-Passkey' שמאפשרות לתוקפים לחדור למערכות ולגנוב נתונים, גם כאשר מפעילים MFA. חברות כמו Microsoft ו-Google עובדות על פתרונות לבעיות אלה, אך עדיין ישנן חולשות באבטחת סיסמאות שצריכות להיות נתונות לתשומת לב. אבטחת סיסמאות חשובה, וחוקרי אבטחה מעדכנים את הציבור על חולשות באבטחת סיסמאות כדי למנוע תקיפות ולהגן על נתונים. אבטחת סיסמאות חשובה, וחוקרי אבטחה עובדים על פתרונות לבעיות אלה, כדי להגן על נתונים ולמנוע תקיפות. חברות כמו Microsoft ו-Google עובדות על פתרונות לבעיות אלה, אך עדתוכן זה נוצר על ידי בינה מלאכותית.
