Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Ancora siti italiani con utenze di amministrazione WordPress admin:admin nelle underground!

28 Dicembre 2022 07:15

Come abbiamo riportato qualche giorno fa, su un noto canale underground di lingua russa su Telegram, vengono costantemente pubblicate delle utenze di accesso ai pannelli di amministrazione di WordPress.

Questa volta il file contiene oltre 2800 utenze.

Andandole ad isolare, abbiamo trovate 101 utenze afferenti a siti italiani, che vengono fornite scaricabili liberamente per i follower del canale.

Purtroppo non mancano le credenziali di amministrazione, dove per ben 18 siti italiani viene pubblicata la password per l’account “admin”.

https://studiomontanaro.it/wp-login.php admin
https://dynagosolutions.it/wp-login.php admin
https://www.1pezzo.it/wp-login.php admin
https://termedeipapi.it/wp-login.php admin
https://bsolutionsgroup.it/wp-login.php admin
https://antoniovulpio.it/wp-login.php admin
https://www.lunamagazine.it/wp-login.php admin
https://www.agiqualitas.it/wp-login.php admin
https://www.hitechlife.it/wp-login.php admin
https://impresaedilearus.it/wp-login.php admin
https://lspneumaticiusati.it/wp-login.php admin
https://www.ilinstitute.it/wp-login.php admin
https://eventi-firenze.it/wp-login.php admin
https://www.studentescamilardi.it/wp-login.php admin
https://www.cattaneoserafino.it/wp-login.php admin
https://www.telecamerehikvision.it/wp-login.php admin
https://reginadifioriguidonia.it/wp-login.php admin
https://edu.gipstudio.it/wp-login.php admin

E purtroppo ancora assistiamo a situazioni di questo tipo.

Questo fa comprendere che siamo ancora molto lontani dall’effetto cintura di sicurezza o casco integrale.

Le password proprio non vogliono entrare nel nostro cervello come una cosa importante da gestire.

In calce riportiamo l’intera lista dei pannelli WordPress che sono stati riportati nel forum underground. Chi si identifica con questi domini, dovrebbe a nostro avviso avviare un reset massico delle password.

Anche se in questo caso, l’accesso a queste informazioni è sicuramente frutto di infostealer e di botnet, Vi consigliamo comunque di adottare delle password policy robuste, che cosentano agli utenti di evitare di inserire password predicibili banali come in questo caso, pertanto vi invitiamo a leggere la seguente guida.

Riga   37: https://dyndns.it/wp-login.php
Riga   52: https://dyndns.it/wp-login.php
Riga  150: https://studiomontanaro.it/wp-login.php
Riga  198: https://dynagosolutions.it/wp-login.php
Riga  204: https://www.1pezzo.it/wp-login.php
Riga  209: https://pinoneri.it/wp-login.php
Riga  221: https://dyndns.it/wp-login.php
Riga  237: https://www.fairclub.it/wp-login.php
Riga  315: https://termedeipapi.it/wp-login.php
Riga  326: https://bsolutionsgroup.it/wp-login.php
Riga  337: https://dyndns.it/wp-login.php
Riga  342: https://antoniovulpio.it/wp-login.php
Riga  430: https://dyndns.it/wp-login.php
Riga  501: https://lamystique.it/wp-login.php
Riga  522: https://www.lunamagazine.it/wp-login.php
Riga  624: https://dyndns.it/wp-login.php
Riga  640: https://www.elba4ever.it/wp-login.php
Riga  645: https://www.madmass.it/wp-login.php
Riga  664: https://www.agiqualitas.it/wp-login.php
Riga  692: https://techbau.it/wp-login.php
Riga  732: https://www.hitechlife.it/wp-login.php
Riga  755: https://hoopcapital.it/wp-login.php
Riga  773: https://www.voclr.it/wp-login.php
Riga  775: https://impresaedilearus.it/wp-login.php
Riga  886: https://lspneumaticiusati.it/wp-login.php
Riga  936: https://www.ilinstitute.it/wp-login.php
Riga 1040: https://cmnautica.it/wp-login.php
Riga 1102: https://eventi-firenze.it/wp-login.php
Riga 1115: https://www.ilpost.it/wp-login.php
Riga 1142: https://www.studentescamilardi.it/wp-login.php
Riga 1160: https://www.cattaneoserafino.it/wp-login.php
Riga 1214: https://pentamultiservice.it/wp-login.php
Riga 1219: https://voclr.it/wp-login.php
Riga 1254: https://www.telecamerehikvision.it/wp-login.php
Riga 1267: https://www.associazionedsa.it/wp-login.php
Riga 1303: https://pentamultiservice.it/wp-login.php
Riga 1305: https://reginadifioriguidonia.it/wp-login.php
Riga 1364: https://edu.gipstudio.it/wp-login.php
Riga 1376: https://cloud.logicode.it/wp-login.php
Riga 1409: https://voclr.it/wp-login.php
Riga 1411: https://bookmediaevents.it/wp-login.php
Riga 1422: https://www.voclr.it/wp-login.php
Riga 1444: https://chat.laquotavincente.it/wp-login.php
Riga 1445: https://asirieti.it/wp-login.php
Riga 1524: https://gruppo6.wp-test.unisi.it/wp-login.php
Riga 1525: https://shop.esteticacinziatione.it/wp-login.php
Riga 1577: https://www.dbeautybodyatelier.it/wp-login.php
Riga 1587: https://www.voclr.it/wp-login.php
Riga 1591: https://www.qarchitettura.it/wp-login.php
Riga 1595: https://lieduco.it/wp-login.php
Riga 1633: https://www.navedeifolli.it/wp-login.php
Riga 1673: https://www.voclr.it/wp-login.php
Riga 1702: https://www.playoptions.it/wp-login.php
Riga 1718: https://www.dronia.it/wp-login.php
Riga 1784: https://ladoria.it/wp-login.php
Riga 1824: https://www.voclr.it/wp-login.php
Riga 1825: https://islandcomputer.it/wp-login.php
Riga 1835: https://www.voclr.it/wp-login.php
Riga 1844: https://si-net.it/wp-login.php
Riga 1883: https://www.voclr.it/wp-login.php
Riga 1911: https://www.voclr.it/wp-login.php
Riga 1920: https://www.doncollettocorleone.edu.it/wp-login.php
Riga 1980: https://www.melissabartolini.it/wp-login.php
Riga 1988: https://www.pianetabenesserecarvico.it/wp-login.php
Riga 2046: https://chat.laquotavincente.it/wp-login.php
Riga 2058: https://www.voclr.it/wp-login.php
Riga 2078: https://chat.laquotavincente.it/wp-login.php
Riga 2093: https://www.sanvincenzopadova.it/wp-login.php
Riga 2115: https://www.asgl.it/wp-login.php
Riga 2120: https://www.voclr.it/wp-login.php
Riga 2171: https://codegrind.it/wp-login.php
Riga 2177: https://sabapfvg.cultura.gov.it/wp-login.php
Riga 2194: https://liveboat.it/wp-login.php
Riga 2203: https://www.mcrcologno.it/wp-login.php
Riga 2207: https://misericordiapiancastagnaio.it/wp-login.php
Riga 2230: https://www.voclr.it/wp-login.php
Riga 2268: https://areariservata.cassaincloud.it/wp-login.php
Riga 2272: https://www.clarcap.it/wp-login.php
Riga 2302: https://romatrepress.uniroma3.it/wp-login.php
Riga 2316: https://www.fratellimanna.it/wp-login.php
Riga 2367: https://www.report2me.it/wp-login.php
Riga 2427: https://workshopferraro.it/wp-login.php
Riga 2435: https://hatandbeard.it/wp-login.php
Riga 2439: https://www.filieracortaonline.it/wp-login.php
Riga 2444: https://formatec.commodoredev.it/wp-login.php
Riga 2471: https://www.baguetteriaregina.it/wp-login.php
Riga 2550: https://vittorini.univaq.it/wp-login.php
Riga 2587: https://areariservata.cassanova.it/wp-login.php
Riga 2634: https://www.mitzisimonetti.it/wp-login.php
Riga 2693: https://www.scintillestore.it/wp-login.php
Riga 2727: https://www.bravomanufacturing.it/wp-login.php
Riga 2758: https://chat.laquotavincente.it/wp-login.php
Riga 2770: https://lavitasecondopizzi.it/wp-login.php
Riga 2808: https://www.medicalcentermazara.it/wp-login.php
Riga 2821: https://shop.palazzodejav.it/wp-login.php
Riga 2832: https://shop.esteticanewbodybs.it/wp-login.php
Riga 2834: https://shop.magamagoestetica.it/wp-login.php
Riga 2842: https://shop.naturaesteticapaliano.it/wp-login.php
Riga 2854: https://shop.atelierdelcorporoma.it/wp-login.php
Riga 2864: https://shop.naturaesteticapaliano.it/wp-login.php
Riga 2873: https://shop.venusesteticabologna.it/wp-login.php

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Silvia Felici 150x150
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza: Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoCybercrime
Campagna di phishing su Signal in Europa: sospetto coinvolgimento di attori statali
Bajram Zeqiri - 07/02/2026

Le autorità tedesche hanno recentemente lanciato un avviso riguardante una sofisticata campagna di phishing che prende di mira gli utenti di Signal in Germania e nel resto d’Europa. L’attacco si concentra su profili specifici, tra…

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…