Активность сканирования порталов Palo Alto Networks выросла на 500% за один день

GreyNoise только что обнаружил массовый 500% всплеск активности сканирования, нацеленной на порталы Palo Alto Networks — буквально за одну ночь. Это не случайный шум; это скоординированная разведка, напрямую связанная с последними тенденциями эксплуатации уязвимостей Cisco ASA.

Фирма по сбору разведывательных данных об угрозах наблюдала этот драматический всплеск сканирования входов, направленного на клиентские и партнерские порталы Palo Alto. Это не просто любопытство — это злоумышленники, которые составляют карты поверхностей атаки и исследуют слабые учетные данные после недавнего появления уязвимостей Cisco ASA.

Вот как это работает: злоумышленники используют те же тактики, которые они применяли против Cisco — массовое сканирование открытых интерфейсов управления, тестирование учетных данных по умолчанию и поиск непропатченных систем. Порталы Palo Alto теперь находятся на прицеле.

Командам безопасности необходимо рассматривать это как систему раннего предупреждения. Когда активность сканирования так резко возрастает, попытки эксплуатации обычно следуют в течение нескольких дней. Проверьте журналы доступа к вашим порталам Palo Alto, немедленно внедрите многофакторную аутентификацию и установите исправления на любые уязвимые системы до того, как злоумышленники перейдут от разведки к полному компрометированию.