Palo Alto Networks a r\u00e9v\u00e9l\u00e9 qu’il observe des tentatives de connexion \u00e0 force brute contre les passerelles Pan-OS GlobalProtect, quelques jours apr\u00e8s que les acteurs de la menace ont mis en garde contre une augmentation de l’activit\u00e9 de balayage de connexion suspecte ciblant ses appareils \u00e9lectrom\u00e9nagers.<\/p>\n
“Nos \u00e9quipes observent des preuves d’activit\u00e9 conformes aux attaques li\u00e9es \u00e0 un mot de passe, telles que des tentatives de connexion par force brute, qui n’indique pas l’exploitation d’une vuln\u00e9rabilit\u00e9”, a d\u00e9clar\u00e9 un porte-parole de la soci\u00e9t\u00e9 au Hacker News. “Nous continuons \u00e0 surveiller activement cette situation et \u00e0 analyser l’activit\u00e9 signal\u00e9e pour d\u00e9terminer son impact potentiel et identifier si des att\u00e9nuations sont n\u00e9cessaires.”<\/p>\n
Le d\u00e9veloppement intervient apr\u00e8s que la soci\u00e9t\u00e9 de renseignement sur les menaces Greynoise a alert\u00e9 une pointe dans une activit\u00e9 de balayage de connexion suspecte destin\u00e9e aux portails Pan-OS GlobalProtect.<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Palo-Alto-Networks-met-en-garde-contre-les-tentatives-de.jpg\")
<\/a><\/center><\/div>\nLa soci\u00e9t\u00e9 a en outre not\u00e9 que l’activit\u00e9 avait commenc\u00e9 le 17 mars 2025, atteignant un pic de 23 958 adresses IP uniques avant de baisser vers la fin du mois dernier. Le mod\u00e8le indique un effort coordonn\u00e9 pour sonder les d\u00e9fenses du r\u00e9seau et identifier les syst\u00e8mes expos\u00e9s ou vuln\u00e9rables.<\/p>\n
L’activit\u00e9 de num\u00e9risation de connexion a principalement distingu\u00e9 les syst\u00e8mes aux \u00c9tats-Unis, au Royaume-Uni, en Irlande, en Russie et \u00e0 Singapour.<\/p>\n
On ne sait actuellement pas \u00e0 quel point ces efforts sont r\u00e9pandus et s’ils sont le travail d’un acteur de menace sp\u00e9cifique \u00e0 ce stade. Le Hacker News a contact\u00e9 Palo Alto Networks pour des commentaires suppl\u00e9mentaires, et nous mettrons \u00e0 jour l’histoire si nous entendons.<\/p>\n
Dans l’intervalle, tous les clients sont encourag\u00e9s \u00e0 s’assurer qu’ils ex\u00e9cutent les derni\u00e8res versions de Pan-OS. D’autres att\u00e9nuations incluent l’application de l’authentification multi-facteurs (MFA<\/a>), Configuration de GlobalProtect \u00e0 faciliter les notifications de la MFA<\/a>Configuration politiques de s\u00e9curit\u00e9<\/a> d\u00e9tecter et bloquer les attaques de force brute<\/a>et limitant exposition inutile<\/a> \u00e0 Internet.<\/p>\n