شرکت اطلاعات تهدید GreyNoise روز جمعه اعلام کرد که افزایش چشمگیری در فعالیت‌های اسکن هدفمند پورتال‌های ورود شرکت Palo Alto Networks مشاهده کرده است. این شرکت گزارش داد که در تاریخ ۳ اکتبر ۲۰۲۵، تقریباً ۵۰۰ درصد افزایش در آدرس‌های IP اسکن‌کننده پورتال‌های ورود Palo Alto Networks ثبت شده که بالاترین سطح در سه ماه گذشته محسوب می‌شود. تا ۱۳۰۰ آدرس IP منحصربه‌فرد در این فعالیت شرکت داشته‌اند که افزایش قابل توجهی نسبت به حدود ۲۰۰ آدرس IP قبلی است. ۹۳ درصد از این آدرس‌ها مشکوک و ۷ درصد مخرب طبقه‌بندی شده‌اند.
سخنگوی Palo Alto Networks در پاسخ به این گزارش اعلام کرد که هیچ نشانه‌ای از نفوذ وجود ندارد و شرکت توسط پلتفرم Cortex XSIAM محافظت می‌شود که روزانه ۱.۵ میلیون حمله جدید را متوقف می‌کند. این رویداد در حالی رخ داده که GreyNoise در گزارش هشدار زودهنگام ژوئیه ۲۰۲۵ اشاره کرده بود که افزایش ناگهانی در اسکن‌های مخرب اغلب تا شش هفته پیش از افشای آسیب‌پذیری جدید (CVE) در همان فناوری رخ می‌دهد. پیش از این، فعالیت‌های مشابهی علیه دستگاه‌های Cisco ASA منجر به کشف دو آسیب‌پذیری zero-day شده بود.
کلمات کلیدی : Palo Alto Networks, GreyNoise, آسیب‌پذیری امنیتی, اسکن پورتال, تهدیدات سایبری, zero-day
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.