Сайты ведущих университетов скомпрометированы порнографическим контентом

Недавние исследования показали, что несколько известных университетов, включая UC Berkeley, Колумбийский университет и Вашингтонский университет в Сент-Луисе, были скомпрометированы, что привело к распространению порнографического материала и вредоносных ссылок. Исследователи обнаружили, что множество подсайтов, связанных с этими учреждениями, были захвачены мошенниками, использующими неадекватные административные практики. Например, ссылки, такие как hXXps://causal.stat.berkeley.edu/ymy/video/xxx-porn-girl-and-boy-ej5210.html и hXXps://conversion-dev.svc.cul.columbia.edu/brazzers-gym-porn, были идентифицированы как источники откровенного контента. Проблема возникает из-за недостаточного управления записями CNAME для деактивированных подсайтов, что позволяет злоумышленникам, в частности группе, известной как Hazy Hawk, захватывать эти устаревшие записи. Эта халатность привела к злоупотреблению сотнями подсайтов в как минимум 34 университетах, при этом поисковые системы показывают тысячи скомпрометированных страниц. Ситуация подчеркивает важность тщательного управления сайтами для защиты репутации учреждений.