تمام نوشته‌های برچسب‌خورده با "GreyNoise"
شرکت تهدیدات سایبری GreyNoise اعلام کرد که افزایش عظیمی در فعالیت اسکن علیه پورتال‌های ورود پالو آلتو نتورکس مشاهده کرده است. این شرکت گزارش داد که در ۳ اکتبر ۲۰۲۵ تقریباً ۵۰۰ درصد افزایش در آدرس‌های IP که پورتال‌های ورود پالو آلتو را اسکن می‌کردند مشاهده شده که بالاترین سطح ثبت شده در سه ماه گذشته بوده است.
شرکت اطلاعات اینترنتی GreyNoise گزارش داده که افزایش قابل توجهی در فعالیت‌های اسکن شامل نزدیک به ۱,۹۷۱ آدرس IP که به صورت همزمان پورتال‌های احراز هویت Microsoft Remote Desktop Web Access و RDP Web Client را بررسی می‌کنند، مشاهده کرده که نشان‌دهنده یک کمپین شناسایی هماهنگ است.
افزایش گسترده حملات brute-force علیه VPN های SSL فورتی‌نت در اوایل این ماه و سپس تغییر هدف به FortiManager، نشان‌دهنده تغییر عمدی در هدف‌گیری است که تاریخاً پیش از افشای آسیب‌پذیری‌های جدید رخ داده است.
شرکت اطلاعات تهدید GreyNoise از "فعالیت brute-force هماهنگ" علیه رابط‌های Apache Tomcat Manager هشدار داده است. این شرکت افزایش تلاش‌های brute-force و ورود به سیستم را در ۵ ژوئن ۲۰۲۵ مشاهده کرد که نشان‌دهنده تلاش‌های عمدی برای "شناسایی و دسترسی به سرویس‌های Tomcat در معرض دید در مقیاس وسیع" است. ۲۹۵ آدرس IP منحصر به فرد در این فعالیت شناسایی شده‌اند.
