Skip to news
JQJO
Latest

اختراق Ghost CMS يصيب أكثر من 700 موقع | JQJO

اختراق Ghost CMS يصيب أكثر من 700 موقع

Tap title to read story

0:00 / 1:14

تم اختراق أكثر من 700 موقع ويب تعمل بنظام إدارة المحتوى Ghost من خلال ثغرة أمنية تم الكشف عنها مؤخرًا، CVE-2026-26980، وفقًا لأبحاث أجرتها شركة الأمن السيبراني الصينية Qianxin XLab والتي نقلتها SecurityWeek يوم الاثنين. تؤثر هذه الثغرة على إصدارات Ghost من 3.24.0 إلى 6.19.0 وتسمح للمهاجمين غير المصادق عليهم بقراءة محتوى قاعدة البيانات التعسفي. باستخدام هذا الوصول، أفادت التقارير أن المهاجمين حصلوا على مفاتيح واجهة برمجة تطبيقات Ghost Admin وقاموا بتحرير المقالات بشكل جماعي لحقن حمولات JavaScript خبيثة تمكن من هجمات الهندسة الاجتماعية ClickFix. تشمل المواقع المتأثرة العقارات المرتبطة بـ DuckDuckGo وجامعة هارفارد وجامعة أكسفورد. تم إصلاح المشكلة في إصدار Ghost 6.19.1، وفقًا لقاعدة البيانات الوطنية للثغرات الأمنية.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 7 مايو: يكتشف Qianxin XLab تسميم الصفحات
  2. 7 مايو: تحقق يربط مواقع Ghost متعددة
  3. بعد 7 مايو: يجمع المهاجمون مفاتيح Ghost Admin
  4. بعد 7 مايو: تم حقن محملات JavaScript خبيثة
  5. الأسابيع الأخيرة: تم اختراق أكثر من 700 موقع Ghost
  6. مؤخرًا: تصنف NVD الثغرة الأمنية على أنها شديدة الخطورة
  7. مؤخرًا: يصلح Ghost خللًا في الإصدار 6.19.1
  8. الاثنين: تنشر SecurityWeek نتائج أبحاث Qianxin

Why it matters

قد تكون مواقعك الإلكترونية المفضلة في خطر. تم اختراق أكثر من 700 موقع، بما في ذلك DuckDuckGo وصفحات جامعية. استخدم المتسللون ثغرة في Ghost CMS لقراءة محتوى قاعدة البيانات وحقن تعليمات برمجية خبيثة. إذا كنت تستخدم هذه المواقع، فقد تكون بياناتك مكشوفة.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

لحظة بلو جايز قبل 33 عامًا

Tap title to read story

0:00 / 0:22

مسلحون يقتلون ستة في جنازة بالأردن

Tap title to read story

0:00 / 0:55

بيبسي تنهي عمليات مصنع تعبئة في تينيسي

Tap title to read story

0:00 / 0:16

بومباردييه توسع عملياتها في الولايات المتحدة

Tap title to read story

0:00 / 0:59

مستخدمو التلفزيون يقللون التطبيقات غير الضرورية بالترميز

Tap title to read story

0:00 / 1:37

جدل خواتم نيكس يثير درسًا في الأمن السيبراني

Tap title to read story

0:00 / 0:50

باحثان تم طردهما من OpenAI يجريان مقابلة بعد فصلهما

Tap title to read story

0:00 / 0:31

ثغرة PHP تثير استجابة عالمية

Tap title to read story

0:00 / 1:16

تهديدات الأمن السيبراني تحث على إصلاح البنية التحتية

Tap title to read story

0:00 / 0:57

شي يشدد الانضباط قبيل إعادة التشكيل عام 2027

Tap title to read story

0:00 / 0:59

JQJO

Find your next story

Search JQJO’s current coverage.