
Vague de scans massifs cible les portails GlobalProtect de Palo Alto Networks : plus de 24 000 IP impliquées
Des experts signalent qu’une augmentation de l’activité pourrait annoncer une campagne d’attaques ou l’exploitation imminente d’une nouvelle vulnérabilité. Une campagne de balayage massif a déclenché des alarmes au sein de la communauté de cybersécurité après le constat d’une hausse inhabituelle des tentatives d’accès aux portails de connexion de GlobalProtect, la solution VPN d’entreprise de Palo Alto Networks. Selon les chercheurs de GreyNoise, plus de 24 000 adresses IP uniques ont été impliquées dans cette activité suspecte au cours du mois de mars 2025. Balayages à grande échelle et persistants Le pic le plus élevé a été enregistré le 17 mars, avec 20 000 IP actives en une seule journée, un chiffre qui est resté stable jusqu’au 26 mars. GreyNoise a