CyberVeille.ch📢 Augmentation des scans ciblant les systèmes MOVEit Transfer
📝 GreyNoise a rapporté une **augmentation notable** des activités de scan ciblant les systèmes **MOVEit Transfer** depuis le 27 mai 2025...
📖 cyberveille : https://cyberveille.ch/posts/2025-06-25-augmentation-des-scans-ciblant-les-systemes-moveit-transfer/
🌐 source : https://www.greynoise.io/blog/surge-moveit-transfer-scanning-activity
#IOC #MOVEit_Transfer #Cyberveille
📝 GreyNoise a rapporté une **augmentation notable** des activités de scan ciblant les systèmes **MOVEit Transfer** depuis le 27 mai 2025...
📖 cyberveille : https://cyberveille.ch/posts/2025-06-25-augmentation-des-scans-ciblant-les-systemes-moveit-transfer/
🌐 source : https://www.greynoise.io/blog/surge-moveit-transfer-scanning-activity
#IOC #MOVEit_Transfer #Cyberveille
Augmentation des scans ciblant les systèmes MOVEit Transfer
GreyNoise a rapporté une augmentation notable des activités de scan ciblant les systèmes MOVEit Transfer depuis le 27 mai 2025. Avant cette date, l’activité de scan était minimale, avec généralement moins de 10 IPs observés par jour. Au cours des 90 derniers jours, 682 IPs uniques ont été identifiés par le tag MOVEit Transfer Scanner de GreyNoise. Parmi ces IPs, 303 (44%) proviennent de Tencent Cloud (ASN 132203), ce qui en fait l’infrastructure la plus active. D’autres fournisseurs sources incluent Cloudflare (113 IPs), Amazon (94), et Google (34).
Hacker News
RedPacket Security