A Austrália alertou organizações sobre uma campanha global que explora falhas em sistemas de gerenciamento de conteúdo (CMS) para implantar webshells em sites WordPress, Joomla e outros. A campanha, detectada pela Signals Directorate da Austrália, atinge principalmente pequenas e médias empresas australianas. Os atacantes estão varrendo sites em busca de vulnerabilidades conhecidas para implantar webshells.
Detalhes Técnicos
A campanha explora vulnerabilidades em CMS para implantar webshells.
Muitas pequenas e médias empresas australianas já foram afetadas.
Os atacantes estão utilizando técnicas de scanning para encontrar sites vulneráveis.
Ações Recomendadas
Verifique se seu site utiliza um CMS atualizado e seguro.
Implemente medidas de segurança para prevenir ataques de scanning.
Monitore seu site para detectar atividades suspeitas.
Referências
CVE-2026-15293: Vulnerabilidade de bypass de autorização no plugin WP Business Intelligence Lite para WordPress.
CVE-2026-33655: Vulnerabilidade de SSRF no New API.
CVE-2026-59826 e CVE-2026-59827: Vulnerabilidades de execução de código arbitrário no Metabase.
Verifique suas configurações de segurança e atualize seus sistemas para evitar ser alvo dessa campanha.
