連携ログイン スキャン キャンペーンで 24,000 近くの IP が PAN-OS GlobalProtect をターゲット from thehackernews.com

研究者らは、パロアルトネットワークスのゲートウェイを標的とした不審なログインスキャン活動が急増していると警告した。
この活動は 2025 年 3 月 17 日に始まり、今年 4 月 26 日に終了するまで、1 日あたり約 24,000 の一意の IP アドレスで維持されると研究者は付け加えました。
「このパターンは、『ネットワーク防御を調査し、潜在的に標的型悪用の前兆として、露出したシステムや脆弱なシステムを特定するための調整された取り組みを示唆している』と研究者は付け加えました。
」特に注目すべき点は、米国とカナダがトラフィックのトップソースであり、フィンランド、オランダ、ロシアがそれに続きます。