Les chercheurs en cybers\u00e9curit\u00e9 avertissent un pic dans une activit\u00e9 de balayage de connexion suspecte ciblant les passerelles PALO Alto Pan-OS GlobalProtect, avec pr\u00e8s de 24 000 adresses IP uniques tentant d’acc\u00e9der \u00e0 ces portails.<\/p>\n
“Ce mod\u00e8le sugg\u00e8re un effort coordonn\u00e9 pour sonder les d\u00e9fenses du r\u00e9seau et identifier les syst\u00e8mes expos\u00e9s ou vuln\u00e9rables, potentiellement comme pr\u00e9curseur \u00e0 l’exploitation cibl\u00e9e”, la soci\u00e9t\u00e9 de renseignement des menaces Greynoise dit<\/a>.<\/p>\n La forte augmentation aurait commenc\u00e9 le 17 mars 2025, soutenant pr\u00e8s de 20 000 adresses IP uniques par jour avant de d\u00e9poser le 26 mars. \u00c0 son apog\u00e9e, 23 958 adresses IP uniques auraient particip\u00e9 \u00e0 l’activit\u00e9. Parmi ceux-ci, seul un sous-ensemble plus petit de 154 adresses IP a \u00e9t\u00e9 signal\u00e9 comme malveillant.<\/p>\n Les \u00c9tats-Unis et le Canada ont \u00e9merg\u00e9 comme les principales sources de trafic, suivies de la Finlande, des Pays-Bas et de la Russie. L’activit\u00e9 a principalement cibl\u00e9 les syst\u00e8mes aux \u00c9tats-Unis, au Royaume-Uni, en Irlande, en Russie et \u00e0 Singapour. <\/p>\n Il n’est actuellement pas clair ce qui stimule l’activit\u00e9, mais il indique une approche syst\u00e9mique pour tester les d\u00e9fenses du r\u00e9seau, ce qui pourrait probablement ouvrir la voie \u00e0 une exploitation ult\u00e9rieure.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Pres-de-24-000-IPS-Target-Pan-OS-GlobalProtect-dans-la.jpg\")
<\/a><\/center><\/div>\n