Microsoft.co.uk defacement
Cronache di un deface annunciato (ma solo perchè non è difficile trovare pagine sui domini microsoft che non siano affette da problemi del genere, che MS debba rivedere le sue politiche di assunzione dei programmatori?) Lo screen Fig.1: Io amo questi Sauditi!! :) La notizia Brutto risveglio (è stato qualche giorno fà ma facciamo finta di nulla ;) ) per il povero amministratore del dominio microsoft.co.uk. Come puntualmente segnalato da Zone-H ( e "mirroraro" per i posteri ) il deface ha avuto inizio settimana scorsa, ma il problema è rientrato (togliendo la pagina -_-' ), e si esplica, semplicisticamente parlando, nell'aggiunta di un'innocua riga di codice alla seguente pagina: http://www.microsoft.co.uk/events/net/eventdetail.aspx?eventid=8399 La riga di codice di cui parlavo non fà altro che modificare lo stylesheet: <link xhref=http://h.1asphost.com/remoter/css.css type=text/css rel=stylesheet> Molto molto semplice direi. Dando un'occhiata alla pagi...