منحة OAuth قديمة، تعرف اختصاراً بـ ROPC، ترسل اسم المستخدم وكلمة المرور مباشرة إلى نقطة النهاية /token ولا توفر تدفقات MFA التفاعلية الحديثة.
رصدت Huntress زيادة قدرها 155 مرة في هجمات رش كلمات المرور خلال النصف الأول من 2026، بينها حملة استهدفت Azure CLI وسجلت أكثر من 81 مليون محاولة تسجيل دخول خلال أسبوعين. واستغلت الحملة تدفق مصادقة قديماً لم تكن بعض سياسات MFA تغطيه، ما أدى إلى اختراق 78 حساباً.