Huntressは、2026年上半期にパスワードスプレー攻撃が155倍に増加したことを観測しており、その中には2週間で8100万件以上のログイン試行を生成したキャンペーンも含まれています。これらの攻撃は、レガシー認証とMFAポリシーの抜け穴を悪用し、一部のログインフローを保護しないままにしていました。