Ghost CMS-i SQL-i süstinõrkust kasutatakse suuremahulises ClickFixi kampaanias

Suuremahuline kampaania kasutab Ghost CMS-i kriitilist SQL-i süstinõrkust CVE-2026-26980, et varastada administraatori API-võtmeid ja lisada veebilehtedele ClickFixi ründevooge käivitavat pahatahtlikku JavaScripti. Mõjutatud on üle 700 domeeni, sealhulgas ülikoolide portaalid, AI- ja SaaS-ettevõtted, meediaväljaanded, finantstehnoloogiaettevõtted, turvasaidid ja isiklikud blogid.