Saldırganlar MFA Kapsamındaki Açıklardan Yararlanıyor

BleepingComputer’da Specops Software imzasıyla yayımlanan makaleye göre kuruluşlar bulut uygulamalarında çok faktörlü kimlik doğrulama (MFA) isteyebilirken diğer sistemleri yalnızca parola ile erişilebilir bırakabiliyor. Bu durum saldırganların yararlanabileceği açıklar oluşturuyor.

Makale, 4 Ağustos 2026’da bir Akira fidye yazılımı iştirakinin SonicWall SSL VPN’e karşı parola denemeleri yaptığını aktarıyor. Yaklaşık yedi dakika sonra, MFA koruması olmayan bir hesaba geçerli kimlik bilgileriyle giriş başarılı oldu. Yaklaşık iki saat sonra saldırgan, RDP kullanarak bir etki alanı denetleyicisine ulaştı ve Active Directory’yi incelemeye başladı. Fidye yazılımının dağıtımı başarısız oldu; ancak kimlik bilgileri ve dosya paylaşım verileri çoktan çalınmıştı.

Makalede, Mandiant’ın araştırmalarına göre, giriş noktası belirlenebilen 2025 olaylarının %21’inde ilk erişimin ele geçirilmiş geçerli kimlik bilgileriyle sağlandığı belirtiliyor. İncelenen fidye yazılımı olaylarının yaklaşık %85’inde yanal hareket için RDP kullanıldı. Verizon’un Data Breach Investigation Report raporuna göre ihlallerin %44,7’sinde çalıntı kimlik bilgileri rol oynadı.

Makale, bulut uygulamalarındaki MFA’nın aynı kimliği yalnızca parolayla kabul eden VPN’leri, RDP’yi, Windows oturum açma sistemini veya eski Active Directory tabanlı hizmetleri otomatik olarak korumadığını söylüyor. Kuruluşların parolanın tek başına hâlâ işe yaradığı yolları belirleyip bu erişim noktalarına daha güçlü kimlik doğrulama uygulamasını savunuyor.

Specops, Secure Access ürününün MFA’yı Windows oturum açma, RDP ve VPN’lere genişlettiğini, ayrıca OIDC ve SAML üzerinden SaaS için çoklu oturum açmayı desteklediğini belirtiyor. Makale, Specops Password Auditor’ı Active Directory’de parolayla ilgili açıkları bulan ücretsiz, salt okunur bir araç olarak tanımlıyor. Bunlar satıcının ürün açıklamalarıdır.