מקור: SANS Internet Storm Center
חוקרי SANS Internet Storm Center דיווחו על זיהוי פעילות סריקה במערכות Honeypot המנצלת את חולשת האבטחה הישנה במוצרי Cisco IOS, הידועה כ-CVE-2023-20198. הסריקות כוללות שליחת בקשות HTTP המכילות פקודות מערכת לביצוע מרחוק, לצד שימוש חריג בכותרות אופציונליות מסוג Opt-Out המקושרות לפלטפורמת ניהול החשיפות RootEvidence. החוקרים מציינים כי התוקפים משתמשים בקידוד URL כדי לעקוף מנגנוני סינון של מערכות הגנה מסוג WAF. מדובר בחשיפה של פעילות ניצול מתמשכת כלפי פגיעויות מוכרות, המדגישה את הצורך בעדכון מערכות רשת ואת השיטות שבהן סורקי אבטחה וגורמים עוינים מנסים לעקוף כלי הגנה סטנדרטיים ברשתות ארגוניות.
