Critical Alert
L'adresse IP 180.76.114.78 est une adresse à risque critique évaluée au niveau de menace 10/10, classée comme exploited host fonctionnant depuis l'infrastructure de Baidu Netcom Science and Technology Co. Ltd. en Chine, avec 397 rapports d'abus totaux et un modèle dominant d'activité ciblant Redis détecté par des capteurs honeypot automatisés. L'adresse IP a fait l'objet d'un contrôle actif de la communauté d'août 2025 à avril 2026, les derniers rapports confirmés ayant été déposés en avril 2026, indiquant un comportement malveillant soutenu sur une fenêtre de surveillance étendue.
Les données de détection montrent 20 rapports honeypot automatisés catégorisant spécifiquement cette adresse comme un exploited host, tandis que les rapports communautaires agrégés totalisent 397, produisant un confidence score de 60% qui reconnaît une certaine incertitude dans l'attribution. Le réseau appartient à AS38365 exploité par Beijing Baidu Netcom Science and Technology Co. Ltd., un fournisseur majeur de technologie et de services cloud en Chine. Malgré un volume élevé de rapports historiques, la métrique de fréquence d'activité de 0/10 suggère que le rythme opérationnel récent de l'adresse IP a diminué, bien que le modèle d'attaque Redis confirmé et la classification exploited host indiquent que cette adresse a été précédemment weaponisée pour compromettre des déploiements Redis externes.
La désignation exploited host signifie que 180.76.114.78 fonctionne comme une plateforme d'attaque compromise, probablement un serveur mal configuré ou vulnérable que des acteurs malveillants ont pris sous leur contrôle pour lancer des exploits Redis à l'insu du propriétaire. Les attaques Redis exploitent les faiblesses d'authentification ou les instances non protégées pour extraire des données, déployer des charges utiles ou établir une persistance dans les environnements cibles. Le risque réel est que cette adresse IP a participé à des campagnes automatisées d'exploration et d'attaque de serveurs Redis exposés sur Internet à grande échelle, et une activité résiduelle de compromission peut persister sans détection selon l'état de remédiation de l'exploited host lui-même.
Les opérateurs de sites doivent bloquer 180.76.114.78 au niveau du pare-feu ou du périmètre réseau, particulièrement sur les ports associés à Redis et aux services connexes, et mettre en place fail2ban ou des outils de blocage dynamique comparables pour répondre aux sondages persistants. Les instances Redis exposées doivent appliquer l'authentification, se lier à localhost ou aux interfaces autorisées uniquement, et mettre en place des contrôles d'accès au niveau réseau pour limiter l'exposition. Les équipes de sécurité sont encouragées à examiner les journaux de connexions entrantes depuis cette adresse IP et à envisager de notifier l'équipe d'abus de Baidu Netcom pour faciliter la remédiation de l'hôte compromis, éliminant ainsi la source de la circulation des menaces actives.
CA 
PL 
RU 
TW