Critical Alert
Die IP-Adresse 91.196.152.126 ist eine Adresse mit maximalem Risiko mit einer Bedrohungsstufe von 10 von 10, die 158 Missbrauchsmeldungen generiert hat, die überwiegend anhaltende Hackeraktivitäten dokumentieren, einschließlich Einbruchsversuche und Ausnutzungsversuche gegen exponierte Dienste. Mit einem Confidence Score von 91% und einer Aktivitätsfrequenz von 8 von 10 stellt diese IP eine klare und fortlaufende Gefahr für jeden zugänglichen Netzwerkendpunkt dar.
Die Adresse ist in Frankreich registriert und operiert innerhalb von AS213412, verwaltet vom Netzwerkbetreiber ONYPHE SAS. Automatisierte Honeypot-Sensoren meldeten erstmals verdächtige Aktivitäten, die von dieser IP im August 2025 ausgingen, wobei die neuesten Meldungen im Juni 2026 protokolliert wurden – was ungefähr 11 Monate kontinuierlicher feindseliger Aktivität darstellt. Community- und Sensormeldungen zeigen, dass die dominierende Threat Category Hacking ist, die alle 20 der zuletzt dokumentierten Vorfälle ausmacht. Sensordaten haben speziell anomales TLS-Protokollverhalten gemeldet, einschließlich malformed Record Types, die mit Reconnaissance-Probes oder Exploit-Übertragungsversuchen übereinstimmen.
Die Hacking-Klassifizierung umfasst ein breites Spektrum an Eindringtechniken, einschließlich unbefugter Zugriffsversuche und Ausnutzung verwundbarer Dienste. Die erkannten malformed TLS-Records deuten darauf hin, dass der angreifende Host Zielsysteme mit nicht standardmäßigen Protokollkonstrukten untersucht, eine häufig verwendete Technik, um einfache Erkennung zu umgehen oder Schwachstellen in falsch konfigurierten TLS-Implementierungen auszulösen. Für jede Organisation mit exponierten Diensten geht solche Probing-Aktivität häufig gezielteren Ausnutzungskampagnen voraus, die auf die Erlangung dauerhafter unbefugter Zugriffe abzielen.
Site-Betreiber sollten eine sofortige Blockierung dieser Adresse an der Netzwerkperimeter-Firewall implementieren, idealerweise unter Verwendung automatisierter dynamischer Tools wie Fail2ban, um auf wiederholte verdächtige Verbindungsversuche zu reagieren. Die Durchsetzung strikter TLS/SSL-Compliance bei exponierten Diensten und die Ablehnung anomaler Record Types schließen den beobachteten spezifischen Angriffsvektor. Die Aufrechterhaltung aktueller Patch-Zyklen und der Einsatz von Intrusion-Detection-Monitoring werden die Exposition gegenüber den Ausnutzungstechniken weiter reduzieren, die diese IP demonstriert hat.
US 
BG 
AU 
AE 
HK 
PH