Redazione RHC : 16 Dicembre 2021 08:12
Pochi minuti fa è apparso sul noto forum underground RaidForums, un post che mette in vendita un presunto accesso alla rete dell’azienda italiana Tiscali.
Ricordiamo che l’azienda Tiscali, è stata fondata nel gennaio 1998 a Cagliari da Renato Soru, in seguito alla deregolamentazione del mercato telefonico italiano. L’azienda deve il suo nome all’omonimo monte sardo, in cui sono presenti i resti di un villaggio nuragico risalente al VI-IV secolo a.C.
Ad oggi fornisce connettività sia fissa che mobile ai clienti italiani, per la rete Mobile opera al 100% sotto rete mobile 2G/3G/HSDPA+ (max 42,2 Mb/s in download); 4G/4G+ (max 150 Mb/s in download) di TIM.
L’hacker che ha pubblicato su RaidForums il post, afferma che il venditore è in possesso di SQL Injection su 6 domini Tiscali Telecom, per poter accedere ad una serie di database dell’azienda, dove sono contenuti utenti amministratori e dipendenti dell’azienda.
Tali SQL injection, da quanto riporta, potrebbero raggiungere ben 55 Database che sembrerebbero essere ospitati all’interno di 6 server, uno di questi di tipo Microsoft SQL Server e gli altri 5 di tipo MySQL.
I’m selling SQL Injection on 6 Tiscali Telecom domains(all are different domains and different databases), in the databases contains administrator users and company employees.I will specify below the number of databases for each domain and its DBMS, all are direct injection (not blind sql):HOST 1: 6 Databases | DBMS: Microsoft SQL ServerHOST 1: 3 Databases | DBMS: MySQLHOST 1: 2 Databases | DBMS: MySQLHOST 1: 22 Databases | DBMS: MySQLHOST 1: 5 Databases | DBMS: MySQLHOST 1: 17 Databases | DBMS: MySQLIndustry: TelecommunicationsProducts: Fixed telephonyCountry: ItalyWhat is Tiscali S.p.A?https://en.wikipedia.org/wiki/TiscaliTiscali S.p.a. (Italian: [ˈtiskali]; BIT: TIS) is an Italian telecommunications company, based in Cagliari, Sardinia, that provides internet and telecommunications services to its domestic market.[1] It previously had operations in other European nations through its acquisition of many smaller European Internet Service Providers (ISPs) in the late 1990s.Note: i will not respond to users without a good reputation or who have just created a forum account, do not insist!You are interested? send me a message in private.
Non è la prima volta che su RaidForums vengono pubblicati dei post di SCAM, pertanto RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
Tiscali ha affermato a Red Hot Cyber, in una richiesta di chiarimento che:
“Confermiamo che i nostri esperti sono al lavoro per le attività di verifica e ad oggi non è emersa alcuna vulnerabilità.”
Ringraziandoci per la segnalazione del post sul forum underground.
RedazioneI XV Giochi Nazionali della Cina si sono aperti con uno spettacolo che ha unito sport e tecnologia. Tra i protagonisti, robot capaci di suonare antichi strumenti di bronzo, sistemi di intelligenza art...
Un worm auto-propagante, denominato IndonesianFoods, è stato scoperto in npm. Genera nuovi pacchetti ogni sette secondi. Secondo Sonatype, il malware ha già creato oltre 100.000 pacchetti e questo n...
Molti di noi sono cresciuti con Hiroshi Shiba, di Jeeg robot d’acciaio che parlava con il defunto padre, il Professor Senjiro Shiba, scienziato e archeologo all’interno di un grande elaboratore. I...
Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...
Un’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...
