Huntress a mesuré une multiplication par 155 des attaques de password spraying au premier semestre 2026, portée par une campagne LSHIY qui a généré 81 millions de tentatives de connexion en deux semaines via le flux ROPC. Les équipes doivent désactiver ROPC et étendre la MFA à tous les flux d’authentification, sans exception.
Un affilié du ransomware Akira a obtenu l’accès initial via un VPN SonicWall sans MFA, puis a redémarré la machine en mode sans échec pour neutraliser l’EDR le temps d’exfiltrer. Le récit de Huntress montre qu’un EDR n’est pas un filet de sécurité dès que l’attaquant détient des identifiants valides.
Le 5 août 2026, Connor Riley Moucka, 26 ans, a plaidé coupable devant un tribunal fédéral américain pour son rôle dans le piratage de comptes Snowflake. Avec son complice John Erin Binns, il a exfiltré des téraoctets de données chez 165 organisations en exploitant l’absence de MFA. Le verdict tombe deux ans après les faits — la leçon pour les équipes cloud est sans appel.
Authentik s’impose en 2026 comme le fournisseur d’identité de référence pour le self-hosting, devant Authelia et Keycloak. Un Docker Compose, cinq minutes de configuration, et tous vos services partagent le même login, la même MFA et le même annuaire.
