Come abbiamo riportato qualche giorno fa, su un noto canale underground di lingua russa su Telegram, vengono costantemente pubblicate delle utenze di accesso ai pannelli di amministrazione di WordPress.
Questa volta il file contiene oltre 2800 utenze.
Andandole ad isolare, abbiamo trovate 101 utenze afferenti a siti italiani, che vengono fornite scaricabili liberamente per i follower del canale.
Advertising
Purtroppo non mancano le credenziali di amministrazione, dove per ben 18 siti italiani viene pubblicata la password per l’account “admin”.
E purtroppo ancora assistiamo a situazioni di questo tipo.
Questo fa comprendere che siamo ancora molto lontani dall’effetto cintura di sicurezza o casco integrale.
Le password proprio non vogliono entrare nel nostro cervello come una cosa importante da gestire.
In calce riportiamo l’intera lista dei pannelli WordPress che sono stati riportati nel forum underground. Chi si identifica con questi domini, dovrebbe a nostro avviso avviare un reset massico delle password.
Advertising
Anche se in questo caso, l’accesso a queste informazioni è sicuramente frutto di infostealer e di botnet, Vi consigliamo comunque di adottare delle password policy robuste, che cosentano agli utenti di evitare di inserire password predicibili banali come in questo caso, pertanto vi invitiamo a leggere la seguente guida.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza:Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.