Detalhes Técnicos

  • A vulnerabilidade CVE-2026-26980 é uma injeção SQL crítica no Ghost CMS.
  • Os atacantes obtêm chaves de API de administração sem autorização.
  • Campanhas de envenenamento de sites em massa foram realizadas.
  • Mais de 700 domínios comprometidos em vários setores.
  • A cadeia de ataque envolve:
    • Tomada de controle do CMS.
    • Envenenamento de páginas com carregadores JavaScript maliciosos.
    • Scripts de ocultação em dois estágios.
    • Engenharia social FakeCaptcha para enganar os usuários a executar comandos maliciosos.

Indicadores de Compromisso (IOCs)

  • Domínios: jalwat.com, cloud-verification.com, script-dev.buzz.

Recomendações

  • Verifique se o Ghost CMS está atualizado e não vulnerável à CVE-2026-26980.
  • Monitore os logs de acesso e de segurança para detectar atividades suspeitas.
  • Implemente medidas de segurança para prevenir ataques de injeção SQL.