Critical Alert
IP 91.196.152.190 es una dirección de riesgo máximo ubicada en Francia que ha sido extensamente reportada por actividad de hacking, acumulando 178 reportes de abuso con un nivel de amenaza de 10/10 y una confidence score del 81% a través de sensores automatizados de honeypot entre agosto de 2025 y junio de 2026. Estos datos de reputación de IP indican un peligro claro y persistente para cualquier servicio de red expuesto, con el volumen sostenido de reportes sugiriendo intentos de explotación automatizados continuos en lugar de pruebas de respuesta a incidentes aisladas.
Los datos de reporte para 91.196.152.190 revelan un comportamiento malicioso consistente y a largo plazo a lo largo de un período de diez meses. Los 20 reportes de amenaza más recientes clasifican la actividad como hacking, con detección derivada exclusivamente de infraestructura automatizada de honeypot. La dirección opera dentro de AS213412, administrada por ONYPHE SAS, un operador de red francés. Una calificación de frecuencia de actividad de 4/10 indica intentos de ataque regulares y recurrentes, mientras que los registros de eventos del honeypot hacen referencia específicamente a intentos de conexión e interacciones con honeypot, sugiriendo despliegue automatizado de escaneo de vulnerabilidades y herramientas de explotación en lugar de exploración manual.
La actividad de hacking abarca un amplio espectro de metodologías de intrusión, incluyendo explotación de vulnerabilidades, ataques basados en credenciales y intentos de establecer acceso no autorizado al sistema. Esta clasificación de amenaza representa la categoría más severa en las taxonomías comunes de abuso, ya que implica directamente intentos activos de comprometer sistemas objetivo. Para organizaciones que ejecutan servicios expuestos a internet, esta dirección representa un riesgo inmediato de explotación si existen vulnerabilidades sin parchear o configuraciones incorrectas en superficies de ataque expuestas.
Los operadores de red deben implementar inmediatamente bloqueo o limitación de tasa estricta para el tráfico entrante desde 91.196.152.190 a nivel del firewall perimetral. El despliegue de herramientas de seguridad dinámicas como fail2ban puede automatizar la respuesta a intentos de conexión repetidos desde esta fuente. Todos los servicios expuestos deben mantenerse completamente parcheados según los ciclos de lanzamiento del proveedor, y se deben aplicar mecanismos de autenticación sólidos, incluyendo autenticación multifactor cuando sea posible, para reducir el impacto de cualquier intrusión exitosa. El monitoreo continuo de registros de autenticación y acceso para conexionesoriginadas desde esta dirección proporcionará advertencia temprana de actividad de explotación.
US 
RU 
ZW 
PT 
GE 
GB 
AE 
MX 
ID 
CA