Koordinierte Angriffe auf PAN-OS GlobalProtect: 24.000 IPs im Visier

MÜNCHEN (IT BOLTWISE) – In einer alarmierenden Entwicklung haben Cybersecurity-Experten eine signifikante Zunahme verdächtiger Login-Scans auf Palo Alto Networks PAN-OS GlobalProtect Gateways festgestellt. Fast 24.000 einzigartige IP-Adressen wurden dabei identifiziert, die versuchen, auf diese Portale zuzugreifen.

Die jüngste Welle von Cyberangriffen, die auf die PAN-OS GlobalProtect Gateways von Palo Alto Networks abzielt, hat die Aufmerksamkeit von Sicherheitsexperten weltweit erregt. Mit fast 24.000 einzigartigen IP-Adressen, die in kurzer Zeit auf diese Systeme zugreifen wollten, deutet alles auf eine koordinierte Aktion hin, die darauf abzielt, Netzwerksicherheitsmaßnahmen zu testen und potenziell anfällige Systeme zu identifizieren.

Der Anstieg dieser Aktivitäten begann am 17. März 2025 und erreichte seinen Höhepunkt mit fast 24.000 IP-Adressen pro Tag, bevor er am 26. März wieder abflaute. Interessanterweise wurden von diesen IP-Adressen nur 154 als bösartig eingestuft, was darauf hindeutet, dass viele der beteiligten Adressen möglicherweise für andere Zwecke genutzt werden.

Die meisten dieser verdächtigen Aktivitäten stammen aus den USA und Kanada, gefolgt von Finnland, den Niederlanden und Russland. Die Hauptziele dieser Angriffe waren Systeme in den USA, Großbritannien, Irland, Russland und Singapur. Obwohl die genauen Motive hinter diesen Aktivitäten unklar bleiben, deutet das Muster auf eine systematische Herangehensweise hin, die möglicherweise auf spätere Ausbeutungsversuche abzielt.

Bob Rudis, VP of Data Science bei GreyNoise, erklärte, dass in den letzten 18 bis 24 Monaten ein konsistentes Muster gezielter Angriffe auf ältere Schwachstellen oder bekannte Technologien zu beobachten war. Diese Muster treten oft zeitgleich mit dem Auftreten neuer Schwachstellen auf, die 2 bis 4 Wochen später entdeckt werden.

Angesichts dieser ungewöhnlichen Aktivitäten ist es für Unternehmen mit internetfähigen Palo Alto Networks-Instanzen unerlässlich, ihre Login-Portale zu sichern. Branchenexperten raten dazu, bestehende Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken, um potenzielle Angriffe abzuwehren.

Die Bedrohungslage im Bereich der Cybersicherheit entwickelt sich ständig weiter, und Unternehmen müssen wachsam bleiben, um ihre Systeme vor solchen koordinierten Angriffen zu schützen. Die Zusammenarbeit mit Sicherheitsfirmen und die regelmäßige Aktualisierung von Sicherheitsprotokollen sind entscheidende Schritte, um die Integrität der Netzwerke zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!