[NEWS] Importante compromissione di siti P.A. Italiani

[Edgar Bangkok]

domenica 12 luglio 2009

Praticamente tutti i siti presenti su questo server
(whois sul blog)
appartenete a importante comune e capoluogo di provincia italiano, presentano la homepage sostituita con
(img sul blog)
Se non fosse che si tratta di azioni altamente deprecabili, ci sarebbe da considerarsi fortunati visto che chi a colpito i siti si sia limitato solo ai consueti proclami ed a evidenziarne la 'LOW Security !!” presente.

Ecco un report Webscanner eseguito su un reverse IP che dimostra la grande quantita' dei siti compromessi
(report sul blog)

Nella stessa giornata di oggi anche il sito di una provincia italiana, sempre del Nord Italia, con IP
(whois sul blog)
presenta nella homepage queste scritte
(img sul blog)
che non lasciano dubbi sull'accaduto.

Questo un report Webscanner dei siti che presentano segni della compromissione.
(report sul blog)

Ancora una volta decine di siti colpiti per colpa di vulnerabilita loro o del server che li ospita, che fortunatamente, ma fino a quando ?, sono stati compromessi solo con immagine e testi che si limitano solo ad evidenziarne le vulnerabilita' e senza creare ulteriori problemi di sicurezza per chi li vistasse.

Rimane comunque evidente il grande numero di queste vulnerabilita' sfruttate ad esempio , quando va bene, per includere pagine di phishing all'interno di siti IT compromessi, come sta succedendo sempre di piu', in queste ultime settimane.

Edgar

fonte: http://edetools.blogspot.com/2009/07...i-siti-pa.html