Un proxy inverse pour servir un vrai site sous une autre adresse et en profiter pour chopper les identifiants.
Du coup, l'authentification à 2 facteurs passe.
Je comprends pas que ce soit nouveau mais woaw quand même...