افزایش چشمگیر در اسکنهای مشکوک که پورتالهای ورود Palo Alto Networks را هدف قرار میدهند، نشاندهنده تلاشهای شناسایی آشکار از آدرسهای IP مشکوک است، محققان هشدار میدهند.
مهاجمان مخرب از ابتدای می ۲۰۲۵ در حال سوءاستفاده از آسیبپذیری امنیتی بحرانی و اکنون پچ شده در SSH پلتفرم Erlang/Open Telecom مشاهده شدهاند، که حدود ۷۰٪ از تشخیصها از فایروالهای محافظ شبکههای فناوری عملیاتی (OT) منشأ میگیرند.
پالو آلتو نتورکس اعلام کرده که تلاشهای ورود بروت فورس علیه دروازههای GlobalProtect سیستم PAN-OS را مشاهده میکند، روزهایی پس از اینکه شکارچیان تهدید درباره افزایش فعالیتهای مشکوک اسکن ورود که دستگاههای این شرکت را هدف قرار میدهد، هشدار دادند.
افزایش قابل توجهی در فعالیت اسکن هدفگیری پورتالهای ورود GlobalProtect شبکه Palo Alto مشاهده شده که محققان نگران هستند ممکن است مقدمهای برای حمله آتی یا بهرهبرداری از آسیبپذیری باشد.
تخمین زده میشود که تا ۲۰۰۰ دستگاه پالو آلتو نتورکس در قالب کمپینی که از آسیبپذیریهای امنیتی تازه افشا شده سوءاستفاده میکند، به خطر افتادهاند که در حال حاضر مورد بهرهبرداری فعال قرار گرفتهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه هشدار داد که دو آسیبپذیری دیگر که نرمافزار Expedition شبکههای پالو آلتو را تحت تأثیر قرار میدهد، در حال بهرهبرداری فعال در محیط واقعی قرار گرفتهاند.