攻击者仍在利用的 MFA 缺口

攻击者仍通过缺乏 MFA 的 VPN、RDP 和 Windows 访问路径利用被盗凭据。2026年8月4日，一名 Akira 勒索软件 affiliates 攻击未启用 MFA 的 SonicWall SSL VPN，尽管勒索软件部署失败，仍窃取了凭据和文件共享数据。