Skip to news
JQJO
Latest

Ghost CMS 攻击导致 700 多个网站受影响 | JQJO

Ghost CMS 攻击导致 700 多个网站受影响

Tap title to read story

0:00 / 0:56

据安全周刊周一报道,中国网络安全公司奇安信威胁情报中心(Qianxin XLab)的研究显示,超过 700 个运行 Ghost 内容管理系统的网站已通过最近披露的漏洞 CVE-2026-26980 被攻破。该漏洞影响 Ghost 版本 3.24.0 至 6.19.0,允许未经身份验证的攻击者读取任意数据库内容。据报道,攻击者利用此访问权限获取了 Ghost Admin API 密钥,并批量编辑文章以注入恶意 JavaScript 加载器,从而启用 ClickFix 社会工程攻击。据称,受影响的网站包括与 DuckDuckGo、哈佛大学和牛津大学相关的属性。根据国家漏洞数据库,该问题已在 Ghost 版本 6.19.1 中得到修复。

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 5月7日 钱信XLab检测到页面投毒
  2. 5月7日 调查将多个Ghost网站联系起来
  3. 5月7日 攻击者获取Ghost管理员密钥
  4. 5月7日 注入恶意JavaScript加载器
  5. 近几周 超过700个Ghost网站被入侵
  6. 近期 NVD将漏洞评为高危
  7. 近期 Ghost修复了6.19.1版本中的漏洞
  8. 周一 SecurityWeek发布了钱信的研究成果

Why it matters

您喜欢的网站可能面临风险。包括 DuckDuckGo 和大学页面在内的 700 多个网站遭到泄露。黑客利用 Ghost CMS 中的一个漏洞读取数据库内容并注入恶意代码。如果您使用这些网站,您的数据可能会被泄露。

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

父亲撞死副手后被定罪

Tap title to read story

0:00 / 0:22

33年前的蓝鸟队时刻

Tap title to read story

0:00 / 0:11

枪手在约旦葬礼上杀害六人

Tap title to read story

0:00 / 0:26

百事公司关闭田纳西州装瓶厂

Tap title to read story

0:00 / 0:10

庞巴迪扩大美国业务

Tap title to read story

0:00 / 0:26

电视用户通过vibe coding精简电视

Tap title to read story

0:00 / 0:42

尼克斯戒指争议引发网络安全课程

Tap title to read story

0:00 / 0:26

被解雇的 OpenAI 研究员在解雇后接受采访

Tap title to read story

0:00 / 0:18

PHP漏洞引发全球响应

Tap title to read story

0:00 / 0:30

网络安全威胁敦促基础设施修补

Tap title to read story

0:00 / 0:27

JQJO

Find your next story

Search JQJO’s current coverage.