Wykorzystanie luki CVE-2026-26980 w Ghost CMS do przejęcia ponad 700 stron
Luka CVE-2026-26980 w Ghost CMS została wykorzystana do przejęcia ponad 700 stron internetowych w atakach ClickFix.
Wykryto, że luka CVE-2026-26980 w systemie zarządzania treścią Ghost CMS jest wykorzystywana przez cyberprzestępców do przejmowania kontroli nad stronami internetowymi. Atakujący wykorzystują tę lukę, aby zainstalować złośliwe oprogramowanie i przeprowadzać ataki ClickFix.
W wyniku tego ataku, ponad 700 stron zostało zainfekowanych, co stwarza poważne zagrożenie dla ich właścicieli oraz użytkowników. Właściciele stron powinni jak najszybciej zaktualizować swoje systemy, aby zabezpieczyć się przed tym zagrożeniem.
Zalecenia dla użytkowników Ghost CMS
- Natychmiastowa aktualizacja do najnowszej wersji Ghost CMS.
- Monitorowanie stron pod kątem podejrzanej aktywności.
- Wdrożenie dodatkowych środków bezpieczeństwa, takich jak zapory ogniowe i skanery złośliwego oprogramowania.
Źródło: https://thehackernews.com/2026/05/ghost-cms-cve-2026-26980-exploited-to.html
Źródło: The Hacker News