多个安全研究团队近期警告,Akira勒索软件团伙已能够绕过多重身份验证(MFA),成功入侵SonicWall VPN账户。该攻击方式引发了业界对依赖MFA保护远程访问系统的担忧,尤其是在企业广泛采用远程和混合办公的背景下。
目前尚不清楚该组织采用了何种技术手段攻破MFA防线。安全专家建议,企业应及时审查相关VPN配置,加强监测异常登录行为,并定期更新固件以降低风险。
该事件再次提醒各方,仅依赖MFA无法完全防御复杂攻击,需结合多层次安全措施实现有效防护。
多个安全研究团队近期警告,Akira勒索软件团伙已能够绕过多重身份验证(MFA),成功入侵SonicWall VPN账户。该攻击方式引发了业界对依赖MFA保护远程访问系统的担忧,尤其是在企业广泛采用远程和混合办公的背景下。
目前尚不清楚该组织采用了何种技术手段攻破MFA防线。安全专家建议,企业应及时审查相关VPN配置,加强监测异常登录行为,并定期更新固件以降低风险。
该事件再次提醒各方,仅依赖MFA无法完全防御复杂攻击,需结合多层次安全措施实现有效防护。