‏حمله گسترده به Ghost CMS از طریق آسیب‌پذیری SQL Injection

یه کمپین حمله در مقیاس بزرگ شناسایی شده که از یه آسیب‌پذیری بحرانی SQL Injection در Ghost CMS سوءاستفاده می‌کنه. این باگ با شناسه CVE-2026-26980 به مهاجمان احراز هویت‌نشده اجازه می‌ده داده‌های دلخواه رو از پایگاه داده سایت بخونن، از جمله کلیدهای Admin API که دسترسی مدیریتی کامل می‌دن.

محققان امنیتی XLab از شرکت چینی Qianxin این کمپین رو کشف کردن و تأیید کردن که بیش از ۷۰۰ دامنه آلوده شدن؛ از پورتال‌های دانشگاهی مثل هاروارد، آکسفورد و Auburn گرفته تا شرکت‌های AI، فین‌تک، رسانه‌ها و حتی سایت DuckDuckGo.