Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Mar 28, 2025 Marina Londei Hacking, In evidenza, News, RSS 0
Un vecchio dominio di Microsoft Stream è stato compromesso e utilizzato per mostrare un falso sito Amazon e, come conseguenza, tutte le pagine SharePoint che integravano video del sito includevano contenuti spam.
Come si legge su Bleeping Computer, il dominio microsoftstream[.]com rimandava a una pagina web simil-Amazon che pubblicizzava un casinò thailandese. Secondo le informazioni di WHOIS, la modifica sarebbe stata effettuata ieri, il 27 marzo.
Per anni Microsoft Stream è stato un servizio di condivisione video per consentire alle organizzazioni di distribuirli sulle applicazioni Microsoft 365. I contenuti, caricati sul dominio compromesso, potevano essere integrati su altri siti web, come quelli creati con SharePoint.
“Oggi pomeriggio un utente ha segnalato un sito web sospetto nella nostra intranet che utilizza microsoftstream[.com]“ ha scritto un utente su Reddit. “Dopo l’analisi, è venuto fuori che il dominio rimanda a un sito web sospetto firmato da ‘Ibiza99’“. Il dominio appartiene ancora a Microsoft, ma qualcuno è riuscito a modificarne il contenuto.
Un altro utente su Reddit ha confermato la problematica, spiegando che, analizzando il sito SharePoint aziendale incriminato, ha scoperto che integrava video dal dominio Stream compromesso. Il vecchio dominio è stato dismesso dopo la notizia, impedendo ai siti SharePoint di caricare contenuti spam.
Microsoft aveva invitato i propri clienti a migrare i propri video su Stream sulla nuova piattaforma entro aprile 2024, quando il servizio è stato ufficialmente interrotto.
Non appena la notizia si è diffusa, molti amministratori SharePoint hanno provveduto a eliminare i link dei video legati al dominio sabotato dai cyberattaccanti. Al momento non si hanno dettagli sull’identità del gruppo o dell’attaccante.
Contattata da Bleeping Computer, Microsoft ha spiegato di essere al corrente della situazione e di aver bloccato l’accesso al vecchio dominio per impedire la diffusione di spam. La compagnia non ha però chiarito in che modo il sito sia stato compromesso.
Giu 25, 2025 0
Giu 11, 2025 0
Giu 03, 2025 0
Apr 16, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...