Skip to news
JQJO
Latest

Pirate le CMS Ghost touche plus de 700 sites Web | JQJO

Pirate le CMS Ghost touche plus de 700 sites Web

Tap title to read story

0:00 / 0:58

Plus de 700 sites Web utilisant le système de gestion de contenu Ghost ont été compromis par une vulnérabilité récemment révélée, la CVE-2026-26980, selon les recherches de la société chinoise de cybersécurité Qianxin XLab rapportées lundi par SecurityWeek. La faille affecte les versions de Ghost 3.24.0 à 6.19.0 et permet à des attaquants non authentifiés de lire le contenu arbitraire de la base de données. En utilisant cet accès, les attaquants auraient obtenu des clés d'API Ghost Admin et modifié en masse des articles pour injecter des chargeurs JavaScript malveillants permettant des attaques d'ingénierie sociale ClickFix. Les sites concernés incluraient des propriétés liées à DuckDuckGo, à l'Université Harvard et à l'Université d'Oxford. Le problème est corrigé dans la version 6.19.1 de Ghost, selon la base de données nationale sur les vulnérabilités.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 7 mai Qianxin XLab détecte l'empoisonnement de page
  2. 7 mai Une enquête relie plusieurs sites Ghost
  3. Après le 7 mai, les attaquants s'emparent des clés Ghost Admin
  4. Après le 7 mai, des chargeurs JavaScript malveillants injectés
  5. Ces dernières semaines, plus de 700 sites Ghost compromis
  6. Récemment, le NVD attribue une forte gravité à la vulnérabilité
  7. Récemment, Ghost corrige une faille dans la version 6.19.1
  8. Lundi, SecurityWeek publie les conclusions de la recherche de Qianxin

Why it matters

Vos sites Web préférés pourraient être en danger. Plus de 700 sites, dont DuckDuckGo et des pages universitaires, ont été compromis. Des pirates ont utilisé une faille dans Ghost CMS pour lire le contenu de la base de données et injecter du code malveillant. Si vous utilisez ces sites, vos données pourraient être exposées.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

Père reconnu coupable après l'accident d'un adjoint

Tap title to read story

0:00 / 0:29

Moment des Blue Jays il y a 33 ans

Tap title to read story

0:00 / 0:11

Des hommes armés tuent six personnes lors d'un enterrement en Jordanie

Tap title to read story

0:00 / 0:38

PepsiCo ferme une usine d'embouteillage dans le Tennessee

Tap title to read story

0:00 / 0:10

Bombardier étend ses opérations américaines

Tap title to read story

0:00 / 0:43

Les utilisateurs de téléviseurs réduisent le "bloat" grâce au codage de "vibe"

Tap title to read story

0:00 / 0:57

La dispute des bagues des Knicks déclenche une leçon de cybersécurité

Tap title to read story

0:00 / 0:32

Des chercheurs d'OpenAI licenciés s'expriment après leur renvoi

Tap title to read story

0:00 / 0:22

La vulnérabilité de PHP déclenche une réponse mondiale

Tap title to read story

0:00 / 0:52

Les menaces de cybersécurité incitent à la correction des infrastructures

Tap title to read story

0:00 / 0:43

JQJO

Find your next story

Search JQJO’s current coverage.