O ataque é assinado pelos Cyber Hats, um grupo com origem no Brasil que chegou a ter a sua página do Facebook bloqueada devido a conteúdos que iam contra os termos legais da rede social.
O modus operandi deste ataque ao DGAEP poderá estar relacionado com uma falha no ColdFusion publicada em Maio deste ano, que explorada com sucesso permite obter dados confidenciais e comprometer o servidor web utilizado, escreve Davis Sopas no site Websegura.
O especialista diz fundamentar tal possibilidade com base na linguagem de programação utilizada no site www.dgaep.gov.pt e no diretório comprometido CFIDE.
De referir que o deface ocorreu em 21 de dezembro, mas a página permanece alterada esta segunda-feira, dia 30 de dezembro.
David Sopas diz ter avisado o organismo do ataque, mas sem sucesso até à data. O TeK também contactou a DGAEP aguardando resposta.
Escrito ao abrigo do novo Acordo Ortográfico
Veja também
Em destaque
-
App do dia
Conheça 6 novas apps para Android e iOS. Todas com versão gratuita -
Site do dia
Trove é uma “rede social” privada para compilar ideias ou coisas que goste com colaboradores -
Montra TEK
10 excelentes smartphones para gravar vídeo -
How to TEK
Utilize o smartphone Android como hotspot e partilhe rede com outros equipamentos -
Especial: O melhor e pior de 2020
Comentários