vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Compromessi migliaia di siti web Microsoft IIS ASP.net
(1 voto, media 3.00 su 5)
Venerdì 11 Giugno 2010 09:08
Diverse fonti segnalano una campagna di attacco telematico orientata verso siti web basati sulla piattaforma Windows IIS. L'attacco, di tipo SQL Injection, ha interessato anche note realtà aziendali e nei casi riportati sfrutta una vulnerabilità nei moduli di visualizzazione ed implementazione della pubblicità on-line, banner, piuttosto che un errore in IIS o ASP. La tecnica di attacco consiste nell'iniettare un iframe nel codice HTML del sito vulnerabile che reindirizza i visitatori al sito robint.us. "Host" robint.us, attualmente è off-line, tuttavia invitiamo gli utenti a rivedere il codice HTML del sito e le tabelle dei database alla ricerca di tracce di una possibile compromissione.

Ulteriori dettagli sono disponibili presso le seguenti URL:
http://blog.sucuri.net/2010/06/mass-infection-of-iisasp-sites-robint-us.html
http://nsmjunkie.blogspot.com/2010/06/anatomy-of-latest-mass-iisasp-infection.html
http://blog.scansafe.com/journal/2010/6/8/robintus-a-poster-child-for-repeat-injections.html
http://www.theregister.co.uk/2010/06/09/mass_webpage_attack/
 

Commenti

E' necessario autenticarsi per poter inviare commenti
< Prec.   Succ. >
Ultimo aggiornamento Venerdì 11 Giugno 2010 09:37