Come abbiamo riportato qualche giorno fa, su un noto canale underground di lingua russa su Telegram, vengono costantemente pubblicate delle utenze di accesso ai pannelli di amministrazione di WordPress.
Questa volta il file contiene oltre 2800 utenze.
Andandole ad isolare, abbiamo trovate 101 utenze afferenti a siti italiani, che vengono fornite scaricabili liberamente per i follower del canale.
Advertising
Purtroppo non mancano le credenziali di amministrazione, dove per ben 18 siti italiani viene pubblicata la password per l’account “admin”.
E purtroppo ancora assistiamo a situazioni di questo tipo.
Questo fa comprendere che siamo ancora molto lontani dall’effetto cintura di sicurezza o casco integrale.
Le password proprio non vogliono entrare nel nostro cervello come una cosa importante da gestire.
In calce riportiamo l’intera lista dei pannelli WordPress che sono stati riportati nel forum underground. Chi si identifica con questi domini, dovrebbe a nostro avviso avviare un reset massico delle password.
Advertising
Anche se in questo caso, l’accesso a queste informazioni è sicuramente frutto di infostealer e di botnet, Vi consigliamo comunque di adottare delle password policy robuste, che cosentano agli utenti di evitare di inserire password predicibili banali come in questo caso, pertanto vi invitiamo a leggere la seguente guida.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza:Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Docente: Pietro Melillo, PhD presso l’Università del Sannio e docente presso IUSI University
Livello: Intermedio
Durata: 15 ore in Live Class con docente dal vivo
Prerequisiti: Navigazione Internet e conoscenze base di sicurezza informatica
Certificazione : Cyber Threat Intelligence Professional (CTIP) previo superamento dell’esame finale
Opportunità post-corso: Accesso al laboratorio operativo DarkLab per attività pratiche di intelligence
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.