Uma vulnerabilidade crítica de injeção SQL no Ghost CMS, rastreada como CVE-2026-26980, está sendo explorada por atores de ameaças para distribuir malware ClickFix em mais de 700 sites. Essa exploração permite que atacantes extraiam conteúdos sensíveis do banco de dados sem autenticação. O problema foi divulgado publicamente em fevereiro de 2026, mas muitos administradores do Ghost CMS não atualizaram seus sistemas.
Detalhes Técnicos
CVE-2026-26980: Vulnerabilidade de injeção SQL no Ghost CMS que permite a extração de dados sensíveis sem autenticação.
Ghost CMS: Plataforma de gerenciamento de conteúdo afetada pela vulnerabilidade.
ClickFix: Malware distribuído através da exploração da vulnerabilidade.
Impacto: Mais de 700 sites comprometidos, incluindo universidades.
Atores de Ameaças: Grupos de ameaças ativamente explorando a vulnerabilidade.
Recomendações
Atualizar imediatamente o Ghost CMS para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir ataques de injeção SQL.
