Palo Alto Networks警告：企图针对PAN-OS GlobalProtect网关的暴力攻击

Palo Alto Networks透露，在威胁行为者警告针对其设备的可疑登录扫描活动激增的几天后，它正在观察针对PAN-OS GlobalProtect网关的暴力登录尝试。

“我们继续积极监测这种情况，并分析报告的活动，以确定其潜在影响，并确定是否需要缓解措施。”

这一发展是在威胁情报公司GreyNoise警告针对PAN-OS GlobalProtect门户的可疑登录扫描活动激增之后进行的。

该模式表明了协调努力，以探测网络防御并识别暴露或易受攻击的系统。

登录扫描活动主要挑出了美国、英国、爱尔兰、俄罗斯和新加坡的系统。

目前还不知道这些努力有多广泛，以及它们是否是现阶段任何特定威胁者的工作。黑客新闻已经联系了帕洛阿尔托网络，征求更多意见，如果我们收到回复，我们将更新这个故事。

在此期间，鼓励所有客户确保他们运行最新版本的 PAN-OS。其他缓解措施包括强制执行多因素身份验证（MFA），配置GlobalProtect以促进MFA通知，设置安全策略以检测和阻止暴力攻击，以及限制不必要的互联网暴露。

消息来源：the hacker news, 编译：安全114； 

本文由 anquan114.com 翻译整理，封面来源于网络；  

转载请注明“转自 anquan114.com”并附上原文