Ghost-CMS-SQL-Injection-Fehler, der in einer groß angelegten ClickFix-Kampagne ausgenutzt wird

BleepingComputer·vor 3 d·Medien

Eine groß angelegte Kampagne nutzt eine kritische SQL-Injection-Schwachstelle (CVE-2026-26980) in Ghost CMS aus, um bösartigen JavaScript-Code einzuschleusen, der ClickFix-Angriffsflüsse auslöst. [...]

Kategorien cybersecurity · government-security · data-protection