Pirate le CMS Ghost touche plus de 700 sites Web
Read, Watch or Listen
Plus de 700 sites Web utilisant le système de gestion de contenu Ghost ont été compromis par une vulnérabilité récemment révélée, la CVE-2026-26980, selon les recherches de la société chinoise de cybersécurité Qianxin XLab rapportées lundi par SecurityWeek. La faille affecte les versions de Ghost 3.24.0 à 6.19.0 et permet à des attaquants non authentifiés de lire le contenu arbitraire de la base de données. En utilisant cet accès, les attaquants auraient obtenu des clés d'API Ghost Admin et modifié en masse des articles pour injecter des chargeurs JavaScript malveillants permettant des attaques d'ingénierie sociale ClickFix. Les sites concernés incluraient des propriétés liées à DuckDuckGo, à l'Université Harvard et à l'Université d'Oxford. Le problème est corrigé dans la version 6.19.1 de Ghost, selon la base de données nationale sur les vulnérabilités.
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- 7 mai Qianxin XLab détecte l'empoisonnement de page
- 7 mai Une enquête relie plusieurs sites Ghost
- Après le 7 mai, les attaquants s'emparent des clés Ghost Admin
- Après le 7 mai, des chargeurs JavaScript malveillants injectés
- Ces dernières semaines, plus de 700 sites Ghost compromis
- Récemment, le NVD attribue une forte gravité à la vulnérabilité
- Récemment, Ghost corrige une faille dans la version 6.19.1
- Lundi, SecurityWeek publie les conclusions de la recherche de Qianxin
Why This Matters to You
Vos sites Web préférés pourraient être en danger. Plus de 700 sites, dont DuckDuckGo et des pages universitaires, ont été compromis. Des pirates ont utilisé une faille dans Ghost CMS pour lire le contenu de la base de données et injecter du code malveillant. Si vous utilisez ces sites, vos données pourraient être exposées.
The Bottom Line
Gardez toujours vos logiciels à jour. Ghost a corrigé la faille dans la version 6.19.1. Si vous gérez un site web sur Ghost, mettez à niveau dès maintenant. Et rappelez-vous, même les sites de confiance peuvent être piratés. Soyez prudent lorsque vous partagez des informations personnelles. Vaut la peine d'être transféré si vous connaissez quelqu'un avec un site Ghost.
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Right
No right-leaning sources found for this story.
Comments