I 404 dell’Army diventano la vetrina del defacement
Il punto non è la home page. Qui è stato preso il controllo del livello che decide cosa mostrare quando una pagina non esiste, e così un sito può sembrare integro in superficie ma esporsi con un 404 alterato. Quando il segnale di compromissione passa da una pagina centrale a una risposta d’errore, il controllo della web app può essere più profondo di quanto sembri.
CyberScoop ha confermato defacement su due subdomain dell’U.S. Army, oil.army.mil e ai2c.army.mil, con messaggi visibili nelle pagine di errore. La ricerca era partita da Ronald Lovelace; l’Army ha poi portato i siti offline. La dinamica è coerente con un 404 hijacking su WordPress o su infrastruttura cloud, non con una modifica della sola pagina principale.
Il fatto che siano stati colpiti più subdomain fa pensare a un layer condiviso di hosting o configurazione. Per i team web pubblici, il rischio è che controlli rapidi sulla home non bastino: una compromissione può restare visibile solo sugli error page e colpire in parallelo siti fratelli nello stesso ambiente.