Интересно Эксплуатация уязвимости в Ghost CMS привела к взлому более 700 сайтов.

Admin

Admin

Администратор

1779710756169

​


Злоумышленники активно используют критическую уязвимость в Ghost CMS для внедрения вредоносного кода и проведения атак ClickFix.

Эксплуатация уязвимости CVE-2026-26980 позволяет злоумышленникам получать доступ к административным ключам сайтов и модифицировать их содержимое.

Критическая уязвимость CVE-2026-26980 в Ghost CMS, обнаруженная в феврале 2026 года, активно эксплуатируется злоумышленниками. Уязвимость позволяет получить доступ к административным ключам сайтов и внедрять вредоносный код. В результате более 700 сайтов, включая университеты, блокчейн-платформы и медиаресурсы, были скомпрометированы. Внедрённый код перенаправляет пользователей на поддельные страницы CAPTCHA, что приводит к атакам ClickFix. Пользователям Ghost CMS рекомендуется обновить систему до последней версии и проверить сайты на наличие подозрительной активности.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
devqp Статья Эксплуатация уязвимости мульти-отправок в Ethereum платежных шлюзах Уязвимости и взлом 0
devqp Статья Эксплуатация уязвимости Magento CVE-2022-24086: RCE через кассу Уязвимости и взлом 0
devqp Статья Эксплуатация уязвимости PHP привела к компрометации LockBit Уязвимости и взлом 0
devqp Статья Эксплуатация уязвимости Remote Code Execution в Magento (CVE-2022-24086) Уязвимости и взлом 0
devqp Статья Эксплуатация привязанных PayPal на Instant-Gaming: методы обхода антифрода Фишинг, мошенничество, СИ 0
devqp Статья Эксплуатация Google Ads для распространения вредоносного ПО и сетевого взлома Уязвимости и взлом 0
G SQLMAP-обнаружение и эксплуатация SQL инъекции: детальное разъяснение (часть 1) Полезные статьи 0
I Брут-форс и эксплуатация скомпрометированных WordPress Уязвимости и взлом 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
Admin UFOLABSNEWS OpenBSD 8.0 сразу после выхода потребовала исправлений из-за опасной уязвимости в ядре. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Drupal устранил критические уязвимости, позволяющие удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Palo Alto Networks предупредила об уязвимости PAN-OS, которую активно эксплуатируют злоумышленники. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о критической уязвимости в продуктах Ivanti, которая активно эксплуатируется. Новости в сети 0
Admin UFOLABSNEWS GitHub ужесточил правила публикации пакетов npm после обнаружения уязвимости. Новости в сети 0
Admin UFOLABSNEWS Ivanti предупреждает об уязвимости нулевого дня в Connect Secure. Новости в сети 0
Admin UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимости в AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS CISA требует от федеральных агентств устранить уязвимости Citrix до среды. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники обходят WAF для эксплуатации уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о новой волне атак с использованием уязвимости TeamCity. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в cPanel, позволяющие получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Антивирус Microsoft Defender перестаёт получать обновления из-за уязвимости нулевого дня. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила обновления для устранения критической уязвимости в BIG-IP APM. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Группа ShinyHunters заявила о взломе систем FBI с использованием уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Check Point предупредила об уязвимости нулевого дня в Security Management Server. Новости в сети 0
Admin UFOLABSNEWS D-Link предупредила о критической уязвимости в роутерах DIR-822A. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Агентство CISA предупредило об активной эксплуатации уязвимости в коммутаторах Zyxel. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в продуктах Zyxel и Veeam активно эксплуатируются злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Cisco предупреждает о новой уязвимости нулевого дня в ISE с оценкой 10.0 по шкале CVSS. Новости в сети 0
Admin UFOLABSNEWS Acronis предупредила об эксплуатации уязвимости в плагине Backup для cPanel. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об использовании уязвимости VMware ransomware-группами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют уязвимости Cisco FMC для распространения ransomware Qilin. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники использовали уязвимости в JFrog Artifactory для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0

Название темы