Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Pochi minuti fa è apparso sul noto forum underground RaidForums, un post che mette in vendita un presunto accesso alla rete dell’azienda italiana Tiscali.
Ricordiamo che l’azienda Tiscali, è stata fondata nel gennaio 1998 a Cagliari da Renato Soru, in seguito alla deregolamentazione del mercato telefonico italiano. L’azienda deve il suo nome all’omonimo monte sardo, in cui sono presenti i resti di un villaggio nuragico risalente al VI-IV secolo a.C.
Ad oggi fornisce connettività sia fissa che mobile ai clienti italiani, per la rete Mobile opera al 100% sotto rete mobile 2G/3G/HSDPA+ (max 42,2 Mb/s in download); 4G/4G+ (max 150 Mb/s in download) di TIM.
L’hacker che ha pubblicato su RaidForums il post, afferma che il venditore è in possesso di SQL Injection su 6 domini Tiscali Telecom, per poter accedere ad una serie di database dell’azienda, dove sono contenuti utenti amministratori e dipendenti dell’azienda.
Tali SQL injection, da quanto riporta, potrebbero raggiungere ben 55 Database che sembrerebbero essere ospitati all’interno di 6 server, uno di questi di tipo Microsoft SQL Server e gli altri 5 di tipo MySQL.
I’m selling SQL Injection on 6 Tiscali Telecom domains(all are different domains and different databases), in the databases contains administrator users and company employees.I will specify below the number of databases for each domain and its DBMS, all are direct injection (not blind sql):HOST 1: 6 Databases | DBMS: Microsoft SQL ServerHOST 1: 3 Databases | DBMS: MySQLHOST 1: 2 Databases | DBMS: MySQLHOST 1: 22 Databases | DBMS: MySQLHOST 1: 5 Databases | DBMS: MySQLHOST 1: 17 Databases | DBMS: MySQLIndustry: TelecommunicationsProducts: Fixed telephonyCountry: ItalyWhat is Tiscali S.p.A?https://en.wikipedia.org/wiki/TiscaliTiscali S.p.a. (Italian: [ˈtiskali]; BIT: TIS) is an Italian telecommunications company, based in Cagliari, Sardinia, that provides internet and telecommunications services to its domestic market.[1] It previously had operations in other European nations through its acquisition of many smaller European Internet Service Providers (ISPs) in the late 1990s.Note: i will not respond to users without a good reputation or who have just created a forum account, do not insist!You are interested? send me a message in private.
Non è la prima volta che su RaidForums vengono pubblicati dei post di SCAM, pertanto RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
Tiscali ha affermato a Red Hot Cyber, in una richiesta di chiarimento che:
“Confermiamo che i nostri esperti sono al lavoro per le attività di verifica e ad oggi non è emersa alcuna vulnerabilità.”
Ringraziandoci per la segnalazione del post sul forum underground.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...
Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...
Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...
Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...
Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...
