ATP C2/Generic-A Cloudflare 188.114.97.3 ?

Auch hier hat es heute Morgen etliche Kunden erwischt mit der Meldung.

Hat jemand bereits eine CaseID?

Bei uns das gleiche, habe es ebenfalls als Falschmeldung interpretiert und als Exception auf der Sophos hinzugefügt.

Same here.. !!

Wir haben das Problem auch. Gibt es eigentlich eine Möglichkeit, die IP temporär auszunehmen, so das die Rechner nicht ständig im Central einen schlechten Status erhalten?

Wir haben das Problem auch bei XGS Firewalls wo das ATP mit der Quelle ATP das Ziel 188.114.97.3 von verschiedenen internen Quellen als Bedrohung sieht. 

Bei VirusTotal wird die IP jetzt nur noch von "Webroot" als verdächtig eingestuft, SOPHOS ist jetzt grün.

Bei SOPHOS Intelix selbst ist sie aber noch "malicious".

laut virustotal.com wird die IP seit ca. einer Stunde nicht mehr als schädlich durch Sophos erkannt, nur noch von Webroot. die Meldungen dürften sich also erledigt haben.

I can only see the URL when searching the IP in the Web filter logs. Over the day the fqdn changed quite a few times...

And ATP keeps banging on all our firewalls. The UTMs are relatively quiet now, but the XG/XGs are notifying every 10 minutes or so. And additionally Central mails are coming from some customers. We are totally bombed by those mails today...

(deleted)

Bei uns wurde es meist ausgelöst durch Zugriffe auf die URL: cdn.verifypass.com