Уязвимость SQL-инъекции в Ghost CMS используется в крупномасштабной кампании ClickFix

В рамках крупномасштабной кампании эксплуатируется критическая уязвимость SQL-инъекции CVE-2026-26980 в Ghost CMS для кражи ключей API администраторов и внедрения вредоносного JavaScript-кода, запускающего сценарии атак ClickFix. Воздействию подверглись более 700 доменов, включая университетские порталы, компании в сфере ИИ и SaaS, СМИ, финтех-компании, сайты по безопасности и личные блоги.