Hallo Gemeinde!
bekomme schon mehrfach Emails, dass da was im Gange ist. Bitte um Hilfe das zu eruieren, ich bin da leider sehr unwissend. Auch finde ich in der SE keine weiteren Angaben dazu?
Wurde dieser geblockt oder ging er durch??
das Endgerät dürfte das iPad meiner Tochter sein. Die ist ja auf Pinterest und wie das Zeug alles heißt 
Bitte um Hilfe, danke!
Hmm sehr wahrscheinlich ein False Positive – das iPad in deinem Netz nutzt QUIC/HTTPS zu Apple, und die Reputationsliste hat die
Antwort-IP markiert. Somit hat die Firewall es korrekt durchgelassen ...
Ich habe seit gestern auch die gleichen Meldungen.
Von allen Apple Geräten erscheinen diese Thread Meldungen von der IP 17.248.209.67.
Bei der IP 17.248.209.67 handelt es sich um eine Adresse von Apple.
Scheint bei mehrere Benutzer vorzukommen. Auch im englischen Forum hat es solche Meldungen.
https://community.ui.com/questions/CyberSecure-Threat-Intelligence-FalsePositive-Report-Signature-ID-2403315/fc823acc-151d-4fc7-9431-44dd17da3782
Theoretisch bei Flows in der Liste der Threats den Eintrag anklicken. Im Rechten Fenster gibts dann die Suppress Knöpchen. Der "for Source IP" sollte passen.
Don’t have an account yet? Register yourself now and be a part of our community!
