Skip to news
JQJO
Latest

Hackeo de Ghost CMS afecta a más de 700 sitios web | JQJO

Hackeo de Ghost CMS afecta a más de 700 sitios web

Tap title to read story

0:00 / 1:05

Más de 700 sitios web que ejecutan el sistema de gestión de contenido Ghost han sido comprometidos a través de una vulnerabilidad recientemente revelada, CVE-2026-26980, según una investigación de la firma china de ciberseguridad Qianxin XLab informada el lunes por SecurityWeek. La falla afecta a las versiones de Ghost 3.24.0 a 6.19.0 y permite a atacantes no autenticados leer contenido arbitrario de la base de datos. Utilizando este acceso, los atacantes supuestamente obtuvieron claves API de Ghost Admin y editaron en masa artículos para inyectar cargadores de JavaScript maliciosos que permiten ataques de ingeniería social ClickFix. Se dice que los sitios afectados incluyen propiedades vinculadas a DuckDuckGo, la Universidad de Harvard y la Universidad de Oxford. El problema está parcheado en la versión 6.19.1 de Ghost, según la Base de Datos Nacional de Vulnerabilidades.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 7 de mayo Qianxin XLab detecta envenenamiento de páginas
  2. 7 de mayo La investigación vincula múltiples sitios Ghost
  3. Después del 7 de mayo Los atacantes cosechan claves de administrador Ghost
  4. Después del 7 de mayo Se inyectan cargadores maliciosos de JavaScript
  5. Semanas recientes Más de 700 sitios Ghost comprometidos
  6. Recientemente NVD califica la vulnerabilidad de alta gravedad
  7. Recientemente Ghost corrige falla en la versión 6.19.1
  8. Lunes SecurityWeek publica hallazgos de investigación de Qianxin

Why it matters

Tus sitios web favoritos podrían estar en riesgo. Más de 700 sitios, incluidos DuckDuckGo y páginas universitarias, fueron comprometidos. Los hackers usaron una falla en Ghost CMS para leer el contenido de la base de datos e inyectar código malicioso. Si usas estos sitios, tus datos podrían quedar expuestos.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

Padre Condenado Tras Accidente de Ayudante

Tap title to read story

0:00 / 0:32

Momento de los Blue Jays hace 33 años

Tap title to read story

0:00 / 0:15

Pistoleros matan a seis en funeral en Jordania

Tap title to read story

0:00 / 0:43

PepsiCo Cierra Planta de Embotellado en Tennessee

Tap title to read story

0:00 / 0:14

Bombardier Expande Operaciones en EE. UU.

Tap title to read story

0:00 / 0:48

Usuarios de TV Reducen Bloatware con Codificación de Ambiente

Tap title to read story

0:00 / 1:07

Disputa de anillos de los Knicks provoca lección de ciberseguridad

Tap title to read story

0:00 / 0:38

Investigadores Despedidos de OpenAI Entrevistados Tras su Destitución

Tap title to read story

0:00 / 0:31

Vulnerabilidad de PHP Desencadena Respuesta Global

Tap title to read story

0:00 / 1:03

Amenazas de ciberseguridad Urgen Parche de Infraestructura

Tap title to read story

0:00 / 0:47

JQJO

Find your next story

Search JQJO’s current coverage.