Palo Alto Networks ha revelado que está observando intentos de inicio de sesión por fuerza bruta contra puertas de enlace PAN-OS GlobalProtect, días después de que los cazadores de amenazas advirtieran sobre un aumento en la actividad sospechosa de escaneo de inicio de sesión dirigida a sus dispositivos.
"Nuestros equipos están observando evidencia de actividad consistente con ataques de contraseñas, como intentos de inicio de sesión por fuerza bruta, lo que no indica la explotación de una vulnerabilidad", declaró un portavoz de la compañía a The Hacker News. "Seguimos monitoreando activamente esta situación y analizando la actividad reportada para determinar su posible impacto e identificar si es necesario tomar medidas de mitigación".
El desarrollo se produce después de que la empresa de inteligencia de amenazas GreyNoise alertara sobre un aumento en la actividad de escaneo de inicio de sesión sospechosa dirigida a los portales PAN-OS GlobalProtect.
La compañía indicó además que la actividad comenzó el 17 de marzo de 2025, alcanzando un máximo de 23.958 direcciones IP únicas antes de disminuir hacia finales del mes pasado. Este patrón indica un esfuerzo coordinado para analizar las defensas de la red e identificar sistemas expuestos o vulnerables.
La actividad de escaneo de inicio de sesión se ha centrado principalmente en sistemas en los Estados Unidos, el Reino Unido, Irlanda, Rusia y Singapur.
Actualmente se desconoce la magnitud de estos esfuerzos y si son obra de algún actor de amenazas específico. Hacker News se ha puesto en contacto con Palo Alto Networks para obtener más comentarios y actualizaremos la noticia si recibimos respuesta.
Mientras tanto, se recomienda a todos los clientes que se aseguren de utilizar las versiones más recientes de PAN-OS. Otras medidas de mitigación incluyen la aplicación de la autenticación multifactor (MFA), la configuración de GlobalProtect para facilitar las notificaciones de MFA , la implementación de políticas de seguridad para detectar y bloquear ataques de fuerza bruta y la limitación de la exposición innecesaria a internet.
Fuente: Thehackernews.