Aggiornamenti recenti Gennaio 30th, 2026 5:19 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Hugging Face sfruttato per distribuire un trojan Android
- OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE
- PackageGate: trovati sei bug zero-day nei package manager, ma NPM non interviene
- C’è Sandworm dietro l’attacco contro il settore energetico polacco
- Zendesk, sfruttato il sistema di ticketing per una campagna di spam massiva
SharePoint inondato dallo spam: la colpa è di un dominio Stream compromesso
Un vecchio dominio di Microsoft Stream è stato compromesso e utilizzato per mostrare un falso sito Amazon e, come conseguenza, tutte le pagine SharePoint che integravano video del sito includevano contenuti spam.
Come si legge su Bleeping Computer, il dominio microsoftstream[.]com rimandava a una pagina web simil-Amazon che pubblicizzava un casinò thailandese. Secondo le informazioni di WHOIS, la modifica sarebbe stata effettuata ieri, il 27 marzo.
Per anni Microsoft Stream è stato un servizio di condivisione video per consentire alle organizzazioni di distribuirli sulle applicazioni Microsoft 365. I contenuti, caricati sul dominio compromesso, potevano essere integrati su altri siti web, come quelli creati con SharePoint.
“Oggi pomeriggio un utente ha segnalato un sito web sospetto nella nostra intranet che utilizza microsoftstream[.com]“ ha scritto un utente su Reddit. “Dopo l’analisi, è venuto fuori che il dominio rimanda a un sito web sospetto firmato da ‘Ibiza99’“. Il dominio appartiene ancora a Microsoft, ma qualcuno è riuscito a modificarne il contenuto.
Un altro utente su Reddit ha confermato la problematica, spiegando che, analizzando il sito SharePoint aziendale incriminato, ha scoperto che integrava video dal dominio Stream compromesso. Il vecchio dominio è stato dismesso dopo la notizia, impedendo ai siti SharePoint di caricare contenuti spam.
Microsoft aveva invitato i propri clienti a migrare i propri video su Stream sulla nuova piattaforma entro aprile 2024, quando il servizio è stato ufficialmente interrotto.
Non appena la notizia si è diffusa, molti amministratori SharePoint hanno provveduto a eliminare i link dei video legati al dominio sabotato dai cyberattaccanti. Al momento non si hanno dettagli sull’identità del gruppo o dell’attaccante.
Contattata da Bleeping Computer, Microsoft ha spiegato di essere al corrente della situazione e di aver bloccato l’accesso al vecchio dominio per impedire la diffusione di spam. La compagnia non ha però chiarito in che modo il sito sia stato compromesso.
Condividi l'articolo
CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti dello smishing a tema INPS
RedCurl passa al ransomware: scoperto il primo attacco con QWCrypt
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il 64% delle app di terze parti accede a dati sensibili... Dall’ultima ricerca di Reflectiz, “The State of... -
Microsoft smantella RedVDS, rete globale di... Microsoft ha annunciato di aver smantellato RedVDS, una... -
Allarme password aziendali deboli: più del 40% è... Gli utenti aziendali utilizzano ancora password deboli,... -
Nel 2026 sempre più attacchi autonomi AI-driven e... Il mondo della cybersecurity si appresta a vivere un 2026... -
Kaspersky: così funziona il mercato del lavoro nel dark Il dark web non è più soltanto un luogo di scambio di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Hugging Face sfruttato per distribuire un trojan Android I ricercatori di BitDefender hanno scoperto una campagna... -
OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE Pochi giorni fa OpenSSL ha rilasciato alcune patch per... -
PackageGate: trovati sei bug zero-day nei package manager,... La società di sicurezza Koi Security ha pubblicato una... -
C’è Sandworm dietro l’attacco contro il... I ricercatori di ESET hanno scoperto che il tentativo di... -
Zendesk, sfruttato il sistema di ticketing per una campagna... Zendesk, nota piattaforma di ticketing, sta venendo...
Ransomware: la serie
No posts found.