Critical Alert
La IP 185.238.75.151 es una dirección de actor de amenazas de alto riesgo asociada con actividad sostenida de reconocimiento y exploración de aplicaciones web, evaluada en un nivel máximo de amenaza de 10/10 según los estándares de informes de la comunidad y los sensores.
Registrada a nombre de ZINET.NET.PL Sp. z.o.o. y operando dentro del ASN AS41508 en Polonia, esta dirección ha acumulado 195 informes totales de abuso desde que fue marcada por primera vez en agosto de 2025, con la actividad más reciente registrada en mayo de 2026. Los 20 informes más recientes categorizan consistentemente el comportamiento malicioso como ataques a aplicaciones web, con la detección atribuida íntegramente a sensores honeypot automatizados. Una frecuencia de actividad de 4/10 indica un compromiso consistente y continuo con la infraestructura objetivo durante aproximadamente diez meses en lugar de una actividad de ráfaga aislada.
Los ataques a aplicaciones web abarcan un amplio espectro de técnicas de explotación dirigidas a vulnerabilidades en software expuesto a internet, incluyendo pero no limitándose a fallas de inyección, debilidades de autenticación y sondeos de recopilación de información alineados con las categorías del OWASP Top 10. La naturaleza persistente y metódica de la actividad detectada desde 185.238.75.151 sugiere una campaña de escaneo automatizado que sonda sistemáticamente malas configuraciones o vulnerabilidades conocidas en servicios web expuestos. Este reconocimiento plantea un riesgo concreto para aplicaciones sin parches o con endurecimiento deficiente, ya que la explotación exitosa podría conducir a la divulgación de datos, compromiso del servicio o mayor penetración de la red.
Los administradores deben bloquear o limitar inmediatamente la tasa de esta dirección en el perímetro de la red y considerar implementar un Web Application Firewall para detectar y neutralizar patrones de exploración. Las auditorías de seguridad regulares, la gestión oportuna de parches para todas las aplicaciones expuestas a internet y la aplicación de controles estrictos de validación de entrada reducirán la exposición a los vectores de ataque que se observa que este actor emplea. Las herramientas de bloqueo automatizado como fail2ban pueden ingestar feeds de inteligencia de honeypot para defender proactivamente la infraestructura contra el reconocimiento repetido desde esta fuente.
PH 
HK 
UG 
BD 
ID