GreyNoise
Ein US-amerikanisches Sicherheitsunternehmen, das den internetweiten Scan-Verkehr überwacht und veröffentlicht, wonach Angreifer gerade suchen.
GreyNoise betreibt ein großes Netzwerk von Sensoren, die im öffentlichen Internet sitzen und nichts Nützliches tun, und genau darum geht es. Alles, was mit ihnen in Verbindung steht, scannt per Definition Fremde, sodass das Unternehmen jederzeit erkennen kann, nach welchen Schwachstellen Angreifer suchen, und gezielte Angriffe von dem ständigen Hintergrundrauschen trennen kann, auf das sich der Name bezieht.
Dieser Aussichtspunkt macht GreyNoise zu einem der ersten Orte, an denen eine neue Massenausbeutungskampagne sichtbar wird. Im September 2026 wurde ein Angriff dokumentiert, bei dem eine einzelne Person Hunderte von KI-Agenten einsetzte, um zwei Schwachstellen in der Drucksoftware PaperCut auszunutzen und Server von 395 Organisationen in 48 Ländern zu kompromittieren.