待验证50% 置信事实精确时间
在B2B身份联合场景中，当SSO配置出现故障或未被强制执行时，系统往往保留本地账号或密码登录作为回退路径，攻击者利用此缝隙绕过IdP的多因素认证和条件访问策略。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证在B2B账号接管防御中，SCIM的价值在于消除“孤儿账号”——员工离职或转岗后，若SaaS侧仍保留其活跃账号，攻击者可通过泄露的旧凭证长期潜伏。70% 相似待验证同一IP在短时间内对不同用户名连续SSH登录失败，是凭证猜测或暴力破解的常见信号，但单凭失败记录无法区分是攻击还是配置错误的客户端在反复重试。69% 相似待验证SSO 解决'登录一次即可访问多个应用'的认证问题，SCIM 解决'账号何时创建、修改、删除'的配置问题，两者协议不同、计价方式也不同。69% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。68% 相似待验证主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127399API
curl https://kongchang.com/api/v1/knowledge/claims/1127399MCP
get_claim(id=1127399)