TECHNOLOGY

घोस्ट सीएमएस हैक से 700+ वेबसाइटें प्रभावित

▪

Read, Watch or Listen

घोस्ट सीएमएस हैक से 700+ वेबसाइटें प्रभावित

Media Bias Meter

Sources: 2

Center 100%

Sources: 2

More than 700 websites running the Ghost content management system have been compromised through a recently disclosed vulnerability, CVE-2026-26980, according to research by Chinese cybersecurity firm Qianxin XLab reported Monday by SecurityWeek. The flaw affects Ghost versions 3.24.0 through 6.19.0 and allows unauthenticated attackers to read arbitrary database content. Using this access, attackers reportedly obtained Ghost Admin API keys and bulk-edited articles to inject malicious JavaScript loaders enabling ClickFix social engineering attacks. Impacted sites are said to include properties linked to DuckDuckGo, Harvard University and Oxford University. The issue is patched in Ghost version 6.19.1, according to the National Vulnerability Database.

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

7 मई क्विआनक्सिन एक्सलैब ने पेज पॉइज़निंग का पता लगाया
7 मई जांच ने कई भूतिया साइटों को जोड़ा
7 मई के बाद हमलावरों ने भूतिया एडमिन कुंजियों की कटाई की
7 मई के बाद दुर्भावनापूर्ण जावास्क्रिप्ट लोडर इंजेक्ट किए गए
हाल के हफ्तों में 700 से अधिक भूतिया साइटों से समझौता किया गया
हाल ही में एनवीडी ने भेद्यता को उच्च गंभीरता का दर्जा दिया
हाल ही में भूतिया ने संस्करण 6.19.1 में दोष को ठीक किया
सोमवार सिक्योरिटी वीक ने क्विआनक्सिन के शोध निष्कर्ष प्रकाशित किए

Why This Matters to You

आपकी पसंदीदा वेबसाइटें खतरे में पड़ सकती हैं। डकडकगो और विश्वविद्यालय पृष्ठों सहित 700 से अधिक साइटें कॉम्प्रोमाइज हो गईं। हैकर्स ने घोस्ट सीएमएस में एक खामी का इस्तेमाल डेटाबेस की सामग्री को पढ़ने और दुर्भावनापूर्ण कोड इंजेक्ट करने के लिए किया। यदि आप इन साइटों का उपयोग करते हैं, तो आपका डेटा उजागर हो सकता है।

The Bottom Line

हमेशा अपने सॉफ़्टवेयर को अपडेट रखें। घोस्ट ने संस्करण 6.19.1 में खामी को दूर किया है। यदि आप घोस्ट पर वेबसाइट चलाते हैं, तो अभी अपग्रेड करें। और याद रखें, भरोसेमंद साइटें भी हैक हो सकती हैं। व्यक्तिगत जानकारी साझा करते समय सावधान रहें। यदि आप घोस्ट साइट वाले किसी व्यक्ति को जानते हैं तो इसे आगे बढ़ाना उचित है।