Οι κακόβουλοι παράγοντες υποβαθμίζουν τον έλεγχο ταυτότητας FIDO2 MFA σε επίθεση ηλεκτρονικού ψαρέματος PoisonSeed

Μια εκστρατεία ηλεκτρονικού ψαρέματος PoisonSeed παρακάμπτει τις προστασίες του κλειδιού ασφαλείας FIDO2, καταχρώμενη τη λειτουργία σύνδεσης μεταξύ συσκευών στο WebAuthn για να ξεγελάσει τους χρήστες ώστε να εγκρίνουν αιτήματα ελέγχου ταυτότητας σύνδεσης από ψεύτικες εταιρικές πύλες.