Web Attack Intelligence Cloudflare Global (Edge) 2026-04-24

Apr 24, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 04:15 UTC

Attackers: 226   Events: 4157

Attack Categories

Category Events Max Severity
generic-probe 3908 LOW
sensitive-file 227 HIGH
admin-probe 9 MEDIUM
wordpress-admin 4 HIGH
acme-probe 4 LOW
wordpress-exploit 2 CRITICAL
rce-probe 2 CRITICAL
wordpress-plugin-probe 1 MEDIUM

Notable Payloads

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Windows NT 6.3; arm64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.0.0 Safari/53

wordpress-exploit (CRITICAL) — GET /xmlrpc.php?rsd
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4240.19

rce-probe (CRITICAL) — GET /rest/executions
UA: curl/8.7.1

rce-probe (CRITICAL) — GET /api/v1/executions
UA: curl/8.7.1

sensitive-file (HIGH) — GET /.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.

sensitive-file (HIGH) — GET /api/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

sensitive-file (HIGH) — GET /app/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.

sensitive-file (HIGH) — GET /backend/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0

sensitive-file (HIGH) — GET /public/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

sensitive-file (HIGH) — GET /admin/.env
UA: Mozilla/5.0 (compatible; SecurityScanner/1.0)

sensitive-file (HIGH) — GET /laravel/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /config/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.

sensitive-file (HIGH) — GET /.git/config
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0

sensitive-file (HIGH) — GET /.git/HEAD
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

sensitive-file (HIGH) — GET /.git/index
UA: Mozilla/5.0 (compatible; SecurityScanner/1.0)

sensitive-file (HIGH) — GET /.git/logs/HEAD
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.3

wordpress-admin (HIGH) — GET /wp-login.php
UA: Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safa

wordpress-admin (HIGH) — GET /wp-admin/
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.

wordpress-admin (HIGH) — GET /.well-known/wp-login.php

sensitive-file (HIGH) — GET /aws/s3/env.env
UA: curl/8.7.1

IP Address : ASN : Country : Attack Type

  • 102.205.248.216 : : : wordpress-exploit
  • 104.250.137.106 : AS53850 gorillaservers inc. : United States of America : generic-probe
  • 106.54.62.156 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 113.170.116.102 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 114.119.137.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.206 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.152.69 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.188 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.210 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 132.196.3.209 : AS158 ericsson network systems inc. : Sweden : wordpress-admin
  • 138.246.253.24 : AS12816 leibniz-rechenzentrum : Germany : generic-probe
  • 14.163.246.226 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.165.33.106 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.191.99.54 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.231.185.252 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.239.181.87 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.243.132.143 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.243.197.23 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 140.245.199.158 : ASNone : United States of America : wordpress-admin
  • 142.44.220.154 : AS16276 ovh sas : Canada : generic-probe
  • 142.44.220.57 : AS16276 ovh sas : Canada : generic-probe
  • 148.113.128.1 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.128.107 : AS16276 ovh sas : United States of America : generic-probe
  • 148.113.130.18 : AS16276 ovh sas : United States of America : generic-probe
  • 15.235.27.120 : AS16276 ovh sas : United States of America : generic-probe
  • 150.5.131.153 : AS4713 ntt communications corporation : Japan : generic-probe
  • 167.114.139.111 : AS16276 ovh sas : Canada : generic-probe
  • 167.114.139.84 : AS16276 ovh sas : Canada : generic-probe
  • 167.114.139.85 : AS16276 ovh sas : Canada : generic-probe
  • 170.62.100.30 : ASNone : United States of America : wordpress-exploit
  • 177.54.190.113 : AS52991 tres pontas internet ltda : Brazil : generic-probe
  • 185.177.72.53 : ASNone : United Kingdom of Great Britain and Northern Ireland : rce-probe
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 190.29.187.35 : AS13489 epm telecomunicaciones s.a. e.s.p. : Colombia : generic-probe
  • 195.178.110.103 : AS30823 combahton gmbh : United States of America : sensitive-file
  • 195.178.110.242 : AS30823 combahton gmbh : United States of America : generic-probe
  • 198.244.240.213 : AS16276 ovh sas : France : generic-probe
  • 20.240.63.87 : AS8075 microsoft corporation : United States of America : wordpress-plugin-probe
  • 2001:41d0:303:1454::1 : AS16276 ovh sas : France : generic-probe
  • 2001:41d0:303:1ee9::1 : AS16276 ovh sas : France : generic-probe
  • 2001:41d0:303:caf::1 : AS16276 ovh sas : France : generic-probe
  • 201.131.179.235 : AS61820 ipunet telecomunicaes ltda : Brazil : generic-probe
  • 216.73.216.33 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.217.35 : AS7029 windstream communications llc : United States of America : generic-probe
  • 2a03:2880:f800:12:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:13:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:15:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:16:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:18:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1a:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1b:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1c:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1d:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1f:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:23:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:24:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:26:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:28:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:29:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2a:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2b:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2c:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2e:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:31:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:33:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:34:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:37:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:38:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3a:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3d:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3e:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3f:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:41:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:42:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:43:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:44:: : : : generic-probe
  • 2a03:2880:f800:45:: : : : generic-probe
  • 2a03:2880:f800:4:: : : : generic-probe
  • 2a03:2880:f800:5:: : : : generic-probe
  • 2a03:2880:f800:6:: : : : generic-probe
  • 2a03:2880:f800:7:: : : : generic-probe
  • 2a03:2880:f800:9:: : : : generic-probe
  • 2a03:2880:f800:: : : : generic-probe
  • 2a03:2880:f800:a:: : : : generic-probe
  • 2a03:2880:f800:e:: : : : generic-probe
  • 2a03:2880:f806:10:: : : : generic-probe
  • 2a03:2880:f806:11:: : : : generic-probe
  • 2a03:2880:f806:12:: : : : generic-probe
  • 2a03:2880:f806:13:: : : : generic-probe
  • 2a03:2880:f806:14:: : : : generic-probe
  • 2a03:2880:f806:15:: : : : generic-probe
  • 2a03:2880:f806:16:: : : : generic-probe
  • 2a03:2880:f806:17:: : : : generic-probe
  • 2a03:2880:f806:19:: : : : generic-probe
  • 2a03:2880:f806:1:: : : : generic-probe
  • 2a03:2880:f806:1a:: : : : generic-probe
  • 2a03:2880:f806:1b:: : : : generic-probe
  • 2a03:2880:f806:1c:: : : : generic-probe
  • 2a03:2880:f806:1d:: : : : generic-probe
  • 2a03:2880:f806:1e:: : : : generic-probe
  • 2a03:2880:f806:1f:: : : : generic-probe
  • 2a03:2880:f806:20:: : : : generic-probe
  • 2a03:2880:f806:21:: : : : generic-probe
  • 2a03:2880:f806:22:: : : : generic-probe
  • 2a03:2880:f806:23:: : : : generic-probe
  • 2a03:2880:f806:24:: : : : generic-probe
  • 2a03:2880:f806:25:: : : : generic-probe
  • 2a03:2880:f806:26:: : : : generic-probe
  • 2a03:2880:f806:27:: : : : generic-probe
  • 2a03:2880:f806:28:: : : : generic-probe
  • 2a03:2880:f806:29:: : : : generic-probe
  • 2a03:2880:f806:2:: : : : generic-probe
  • 2a03:2880:f806:2a:: : : : generic-probe
  • 2a03:2880:f806:2b:: : : : generic-probe
  • 2a03:2880:f806:2c:: : : : generic-probe
  • 2a03:2880:f806:2d:: : : : generic-probe
  • 2a03:2880:f806:2e:: : : : generic-probe
  • 2a03:2880:f806:2f:: : : : generic-probe
  • 2a03:2880:f806:30:: : : : generic-probe
  • 2a03:2880:f806:31:: : : : generic-probe
  • 2a03:2880:f806:32:: : : : generic-probe
  • 2a03:2880:f806:33:: : : : generic-probe
  • 2a03:2880:f806:34:: : : : generic-probe
  • 2a03:2880:f806:35:: : : : generic-probe
  • 2a03:2880:f806:36:: : : : generic-probe
  • 2a03:2880:f806:37:: : : : generic-probe
  • 2a03:2880:f806:38:: : : : generic-probe
  • 2a03:2880:f806:39:: : : : generic-probe
  • 2a03:2880:f806:3:: : : : generic-probe
  • 2a03:2880:f806:3a:: : : : generic-probe
  • 2a03:2880:f806:3b:: : : : generic-probe
  • 2a03:2880:f806:3c:: : : : generic-probe
  • 2a03:2880:f806:3d:: : : : generic-probe
  • 2a03:2880:f806:3e:: : : : generic-probe
  • 2a03:2880:f806:3f:: : : : generic-probe
  • 2a03:2880:f806:40:: : : : generic-probe
  • 2a03:2880:f806:41:: : : : generic-probe
  • 2a03:2880:f806:43:: : : : generic-probe
  • 2a03:2880:f806:44:: : : : generic-probe
  • 2a03:2880:f806:45:: : : : generic-probe
  • 2a03:2880:f806:47:: : : : generic-probe
  • 2a03:2880:f806:4:: : : : generic-probe
  • 2a03:2880:f806:5:: : : : generic-probe
  • 2a03:2880:f806:6:: : : : generic-probe
  • 2a03:2880:f806:7:: : : : generic-probe
  • 2a03:2880:f806:8:: : : : generic-probe
  • 2a03:2880:f806:9:: : : : generic-probe
  • 2a03:2880:f806:: : : : generic-probe
  • 2a03:2880:f806:a:: : : : generic-probe
  • 2a03:2880:f806:b:: : : : generic-probe
  • 2a03:2880:f806:c:: : : : generic-probe
  • 2a03:2880:f806:d:: : : : generic-probe
  • 2a03:2880:f806:e:: : : : generic-probe
  • 2a03:2880:f806:f:: : : : generic-probe
  • 3.22.175.126 : : : generic-probe
  • 40.77.167.27 : : : generic-probe
  • 40.77.167.6 : : : generic-probe
  • 41.74.56.203 : : : generic-probe
  • 43.135.180.125 : : : generic-probe
  • 43.157.62.101 : : : generic-probe
  • 43.172.197.83 : : : generic-probe
  • 45.88.186.162 : : : generic-probe
  • 51.161.37.152 : : : generic-probe
  • 51.161.65.5 : : : generic-probe
  • 51.222.95.58 : : : generic-probe
  • 51.68.111.213 : : : generic-probe
  • 52.167.144.160 : : : generic-probe
  • 52.20.51.46 : : : generic-probe
  • 54.39.136.67 : : : generic-probe
  • 54.39.203.45 : : : generic-probe
  • 54.39.203.70 : : : generic-probe
  • 54.39.6.180 : : : generic-probe
  • 54.39.6.28 : : : generic-probe
  • 54.39.89.22 : : : generic-probe
  • 54.39.89.229 : : : generic-probe
  • 54.39.89.60 : : : generic-probe
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.16 : : : generic-probe
  • 85.208.98.19 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.24 : : : generic-probe
  • 85.208.98.31 : : : generic-probe
Share on: