Redazione RHC : 28 Dicembre 2022 07:15
Come abbiamo riportato qualche giorno fa, su un noto canale underground di lingua russa su Telegram, vengono costantemente pubblicate delle utenze di accesso ai pannelli di amministrazione di WordPress.
Questa volta il file contiene oltre 2800 utenze.
Andandole ad isolare, abbiamo trovate 101 utenze afferenti a siti italiani, che vengono fornite scaricabili liberamente per i follower del canale.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Purtroppo non mancano le credenziali di amministrazione, dove per ben 18 siti italiani viene pubblicata la password per l’account “admin”.
https://studiomontanaro.it/wp-login.php admin
https://dynagosolutions.it/wp-login.php admin
https://www.1pezzo.it/wp-login.php admin
https://termedeipapi.it/wp-login.php admin
https://bsolutionsgroup.it/wp-login.php admin
https://antoniovulpio.it/wp-login.php admin
https://www.lunamagazine.it/wp-login.php admin
https://www.agiqualitas.it/wp-login.php admin
https://www.hitechlife.it/wp-login.php admin
https://impresaedilearus.it/wp-login.php admin
https://lspneumaticiusati.it/wp-login.php admin
https://www.ilinstitute.it/wp-login.php admin
https://eventi-firenze.it/wp-login.php admin
https://www.studentescamilardi.it/wp-login.php admin
https://www.cattaneoserafino.it/wp-login.php admin
https://www.telecamerehikvision.it/wp-login.php admin
https://reginadifioriguidonia.it/wp-login.php admin
https://edu.gipstudio.it/wp-login.php admin
E purtroppo ancora assistiamo a situazioni di questo tipo.
Questo fa comprendere che siamo ancora molto lontani dall’effetto cintura di sicurezza o casco integrale.
Le password proprio non vogliono entrare nel nostro cervello come una cosa importante da gestire.
In calce riportiamo l’intera lista dei pannelli WordPress che sono stati riportati nel forum underground. Chi si identifica con questi domini, dovrebbe a nostro avviso avviare un reset massico delle password.
Anche se in questo caso, l’accesso a queste informazioni è sicuramente frutto di infostealer e di botnet, Vi consigliamo comunque di adottare delle password policy robuste, che cosentano agli utenti di evitare di inserire password predicibili banali come in questo caso, pertanto vi invitiamo a leggere la seguente guida.
Riga 37: https://dyndns.it/wp-login.php
Riga 52: https://dyndns.it/wp-login.php
Riga 150: https://studiomontanaro.it/wp-login.php
Riga 198: https://dynagosolutions.it/wp-login.php
Riga 204: https://www.1pezzo.it/wp-login.php
Riga 209: https://pinoneri.it/wp-login.php
Riga 221: https://dyndns.it/wp-login.php
Riga 237: https://www.fairclub.it/wp-login.php
Riga 315: https://termedeipapi.it/wp-login.php
Riga 326: https://bsolutionsgroup.it/wp-login.php
Riga 337: https://dyndns.it/wp-login.php
Riga 342: https://antoniovulpio.it/wp-login.php
Riga 430: https://dyndns.it/wp-login.php
Riga 501: https://lamystique.it/wp-login.php
Riga 522: https://www.lunamagazine.it/wp-login.php
Riga 624: https://dyndns.it/wp-login.php
Riga 640: https://www.elba4ever.it/wp-login.php
Riga 645: https://www.madmass.it/wp-login.php
Riga 664: https://www.agiqualitas.it/wp-login.php
Riga 692: https://techbau.it/wp-login.php
Riga 732: https://www.hitechlife.it/wp-login.php
Riga 755: https://hoopcapital.it/wp-login.php
Riga 773: https://www.voclr.it/wp-login.php
Riga 775: https://impresaedilearus.it/wp-login.php
Riga 886: https://lspneumaticiusati.it/wp-login.php
Riga 936: https://www.ilinstitute.it/wp-login.php
Riga 1040: https://cmnautica.it/wp-login.php
Riga 1102: https://eventi-firenze.it/wp-login.php
Riga 1115: https://www.ilpost.it/wp-login.php
Riga 1142: https://www.studentescamilardi.it/wp-login.php
Riga 1160: https://www.cattaneoserafino.it/wp-login.php
Riga 1214: https://pentamultiservice.it/wp-login.php
Riga 1219: https://voclr.it/wp-login.php
Riga 1254: https://www.telecamerehikvision.it/wp-login.php
Riga 1267: https://www.associazionedsa.it/wp-login.php
Riga 1303: https://pentamultiservice.it/wp-login.php
Riga 1305: https://reginadifioriguidonia.it/wp-login.php
Riga 1364: https://edu.gipstudio.it/wp-login.php
Riga 1376: https://cloud.logicode.it/wp-login.php
Riga 1409: https://voclr.it/wp-login.php
Riga 1411: https://bookmediaevents.it/wp-login.php
Riga 1422: https://www.voclr.it/wp-login.php
Riga 1444: https://chat.laquotavincente.it/wp-login.php
Riga 1445: https://asirieti.it/wp-login.php
Riga 1524: https://gruppo6.wp-test.unisi.it/wp-login.php
Riga 1525: https://shop.esteticacinziatione.it/wp-login.php
Riga 1577: https://www.dbeautybodyatelier.it/wp-login.php
Riga 1587: https://www.voclr.it/wp-login.php
Riga 1591: https://www.qarchitettura.it/wp-login.php
Riga 1595: https://lieduco.it/wp-login.php
Riga 1633: https://www.navedeifolli.it/wp-login.php
Riga 1673: https://www.voclr.it/wp-login.php
Riga 1702: https://www.playoptions.it/wp-login.php
Riga 1718: https://www.dronia.it/wp-login.php
Riga 1784: https://ladoria.it/wp-login.php
Riga 1824: https://www.voclr.it/wp-login.php
Riga 1825: https://islandcomputer.it/wp-login.php
Riga 1835: https://www.voclr.it/wp-login.php
Riga 1844: https://si-net.it/wp-login.php
Riga 1883: https://www.voclr.it/wp-login.php
Riga 1911: https://www.voclr.it/wp-login.php
Riga 1920: https://www.doncollettocorleone.edu.it/wp-login.php
Riga 1980: https://www.melissabartolini.it/wp-login.php
Riga 1988: https://www.pianetabenesserecarvico.it/wp-login.php
Riga 2046: https://chat.laquotavincente.it/wp-login.php
Riga 2058: https://www.voclr.it/wp-login.php
Riga 2078: https://chat.laquotavincente.it/wp-login.php
Riga 2093: https://www.sanvincenzopadova.it/wp-login.php
Riga 2115: https://www.asgl.it/wp-login.php
Riga 2120: https://www.voclr.it/wp-login.php
Riga 2171: https://codegrind.it/wp-login.php
Riga 2177: https://sabapfvg.cultura.gov.it/wp-login.php
Riga 2194: https://liveboat.it/wp-login.php
Riga 2203: https://www.mcrcologno.it/wp-login.php
Riga 2207: https://misericordiapiancastagnaio.it/wp-login.php
Riga 2230: https://www.voclr.it/wp-login.php
Riga 2268: https://areariservata.cassaincloud.it/wp-login.php
Riga 2272: https://www.clarcap.it/wp-login.php
Riga 2302: https://romatrepress.uniroma3.it/wp-login.php
Riga 2316: https://www.fratellimanna.it/wp-login.php
Riga 2367: https://www.report2me.it/wp-login.php
Riga 2427: https://workshopferraro.it/wp-login.php
Riga 2435: https://hatandbeard.it/wp-login.php
Riga 2439: https://www.filieracortaonline.it/wp-login.php
Riga 2444: https://formatec.commodoredev.it/wp-login.php
Riga 2471: https://www.baguetteriaregina.it/wp-login.php
Riga 2550: https://vittorini.univaq.it/wp-login.php
Riga 2587: https://areariservata.cassanova.it/wp-login.php
Riga 2634: https://www.mitzisimonetti.it/wp-login.php
Riga 2693: https://www.scintillestore.it/wp-login.php
Riga 2727: https://www.bravomanufacturing.it/wp-login.php
Riga 2758: https://chat.laquotavincente.it/wp-login.php
Riga 2770: https://lavitasecondopizzi.it/wp-login.php
Riga 2808: https://www.medicalcentermazara.it/wp-login.php
Riga 2821: https://shop.palazzodejav.it/wp-login.php
Riga 2832: https://shop.esteticanewbodybs.it/wp-login.php
Riga 2834: https://shop.magamagoestetica.it/wp-login.php
Riga 2842: https://shop.naturaesteticapaliano.it/wp-login.php
Riga 2854: https://shop.atelierdelcorporoma.it/wp-login.php
Riga 2864: https://shop.naturaesteticapaliano.it/wp-login.php
Riga 2873: https://shop.venusesteticabologna.it/wp-login.php
RedazioneI ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
