Avatar di Marco Giuliani

a cura di Marco Giuliani

Ieri, nelle prime ore della giornata, uno dei siti di Microsoft è stato attaccato da un gruppo di defacers che hanno modificato la home page sfruttando una banale vulnerabilità.

Il sito http://register.microsoft.co.kr , facente parte del network della Microsoft coreana http://www.microsoft.co.kr , è stato preso di mira da un gruppo di defacers brasiliani, meglio conosciuti in rete con il nome di "c0derz".

Il gruppo ha avuto accesso alla macchina sfruttando una errata configurazione delle estensioni di Frontpage. Dopo alcuni minuti si sono uniti altri defacers, tra i quali "Silver Lords" e "int3rc3pt0r".

Un altro sito, http://member.microsoft.co.kr/ , hostato sulla stesso server, è stato defacciato dalla crew brasiliana r00t_System, i quali hanno probabilmente uploadato uno script ASP per navigare all'interno delle directory del server e defacciare il sito.