Los investigadores de seguridad cibern\u00e9tica advierten sobre un aumento en la actividad de escaneo de inicio de sesi\u00f3n sospechosa dirigida a las redes PAN-OS GlobalProtect PAN-OS, con casi 24,000 direcciones IP \u00fanicas que intentan acceder a estos portales.<\/p>\n
“Este patr\u00f3n sugiere un esfuerzo coordinado para investigar las defensas de la red e identificar sistemas expuestos o vulnerables, potencialmente como un precursor de la explotaci\u00f3n espec\u00edfica”, la firma de inteligencia de amenazas Greynoise dicho<\/a>.<\/p>\n Se dice que el aumento comenz\u00f3 el 17 de marzo de 2025, manteniendo a casi 20,000 direcciones IP \u00fanicas por d\u00eda antes de caer el 26 de marzo. En su pico, se estima que las 23,958 direcciones IP \u00fanicas participaron en la actividad. De estos, solo un subconjunto m\u00e1s peque\u00f1o de 154 direcciones IP ha sido marcada como maliciosa.<\/p>\n Estados Unidos y Canad\u00e1 se han convertido en las principales fuentes de tr\u00e1fico, seguidas de Finlandia, los Pa\u00edses Bajos y Rusia. La actividad tiene principalmente sistemas dirigidos en los Estados Unidos, el Reino Unido, Irlanda, Rusia y Singapur. <\/p>\n Actualmente no est\u00e1 claro qu\u00e9 est\u00e1 impulsando la actividad, pero apunta a un enfoque sist\u00e9mico para probar las defensas de la red, lo que probablemente podr\u00eda allanar el camino para la explotaci\u00f3n posterior.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Casi-24000-IPS-objetivo-PAN-OS-GlobalProtect-en-la-campana-de.jpg\")
<\/a><\/center><\/div>\n