首页 时政热点 科技头条 智能AI 安全攻防 数码硬件 开发者生态 汽车 游戏 社会热点 开源推荐 医疗健康 归档 标签 关于

Ghost CMS CVE-2026-26980 被利用劫持 700 多个站点进行 ClickFix 攻击

摘要

Threat actors are exploiting a recently disclosed critical security flaw in Ghost CMS to inject malicious JavaScript code with an aim to fuel ClickFix attacks。

the Ghost Threat actors are
2026-05-25 1 阅读 约1分钟阅读 info@thehackernews.com (The Hacker News)
分享:
字号:
威胁行为者正在利用 Ghost CMS 最近披露的一个关键安全漏洞来注入恶意 JavaScript 代码,目的是助长 ClickFix 攻击。据 QiAnXin XLab 称,该活动涉及利用 CVE-2026-26980(CVSS 评分:9.4),这是 Ghost 内容 API 中的一个 SQL 注入漏洞,可能允许未经身份验证的攻击者从
这篇文章对您有帮助吗?

订阅66必读

每日精选科技资讯,直达你的邮箱