发布于 2026-09-10T10:59:47.554428Z · Unit 42 · Palo Alto Networks
前提是终端已被恶意软件控制，重点提醒依赖方必须自行校验 WebAuthn 的用户验证标志。
来源记录
- center.info_item · 93da2e93f8c6c3fa · 2026-10-03T04:08:35.169032Z
- pgweb.info_item · 93da2e93f8c6c3fa · 2026-10-03T04:08:55.967155Z
Unit 42 描述端点失陷后针对 passkey 的三类攻击 RSS
前提是终端已被恶意软件控制，重点提醒依赖方必须自行校验 WebAuthn 的用户验证标志。