cyberpress.org > 2026年8月11日 16:03 「Pass-the-Passkey」攻撃、フィッシング耐性MFAを回避し特権ユーザーになりすまし 新たに公開された「Pass-the-Passkey」と呼ばれる一連の攻撃手法は、秘密鍵がハードウェアセキュリティキーや信頼できるデバイスのエンクレーブ内に留まっている場合でも、WebAuthnの実装上の弱点がパスキー保護を無効化しうることを示しています。 SpecterOpsの研究者らは、Windows 11、Mic