Avatar di Marco Giuliani

a cura di Marco Giuliani

Uno dei più grossi hosting italiani, aruba.it, è stato violato. Per la precisione il server Linux webx6.aruba.it, che ospita migliaia di siti internet.

A quanto pare più di 2000 siti sono stati defacciati utilizzando la famosa tecnica PHP file inclusion su di un sito con PHPnuke trovato nell'host Aruba dal gruppo brasiliano "Infektion".

Interessante notare che ai deface di infection sono seguiti altri sempre su aruba notificati invece dai gruppi defacer h4ck3rsbr e BloodBR.

L'attacco è avvenuto domenica 4 Aprile. Nel momento in cui inseriamo la notizia il server in questione è ancora down, probabilmente a causa di alcuni lavori di manutenzione.