Bezpečnostní výzkumníci odhalili rozsáhlou útočnou kampaň, při níž aktéři hrozeb aktivně zneužívají kritickou zranitelnost v populárním redakčním systému Ghost CMS. Díky chybě označené jako CVE-2026-26980 se útočníkům podařilo převzít kontrolu nad více než 700 webovými stránkami a přeměnit je na nástroje pro provádění takzvaných ClickFix útoků.
Co je ClickFix útok?
ClickFix je sociálně-inženýrská technika, při níž jsou návštěvníci kompromitovaných webových stránek oklamáni falešnými chybovými hlášeními nebo výzvami k akci. Uživatelé jsou vyzváni, aby klikli na tlačítko nebo zkopírovali a spustili škodlivý příkaz, přičemž se domnívají, že tím opravují technický problém. Ve skutečnosti tím ovšem spouštějí malware nebo jiný škodlivý kód na svém vlastním zařízení.
Jak útočníci zranitelnost zneužívají?
Zranitelnost CVE-2026-26980 v Ghost CMS útočníkům umožňuje neoprávněný přístup k administračnímu rozhraní postižených webových stránek. Po úspěšném průniku do systému útočníci upravují obsah stránek tak, aby návštěvníkům zobrazovaly podvodné výzvy typické pro techniku ClickFix.
Kompromitované weby pak slouží jako platforma pro šíření škodlivého kódu mezi nic netušícími uživateli, kteří dané stránky navštíví v dobré víře, že jde o legitimní a důvěryhodné zdroje.
Rozsah útočné kampaně
Podle dostupných informací bylo dosud potvrzeno převzetí více než 700 webových stránek provozovaných na platformě Ghost CMS. Rozsah kampaně naznačuje, že útočníci prohledávají internet systematicky a cíleně vyhledávají instance Ghost CMS, které dosud nebyly aktualizovány na verzi opravující danou zranitelnost.
Návštěvníci kompromitovaných stránek by měli být obezřetní vůči jakýmkoli neočekávaným výzvám k instalaci softwaru, kopírování příkazů do terminálu či klikání na tlačítka opravující údajné technické problémy. Takovéto výzvy jsou typickým projevem ClickFix útoku a jejich následování může vést k infikování zařízení malwarem.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
