Üle 700 haridus- ja tehnoloogiaveebisaidi kaaperdati ulatuslikus ClickFixi pahavarakampaanias
Ründajad kasutasid Ghosti kriitilist SQL-i sisestusründe haavatavust, et kaaperdada üle 700 veebisaidi ja lisada neile võlts Cloudflare’i või CAPTCHA kontrolli. Külastajaid peteti Windowsi käsureale või PowerShelli käsu kleepimise ja käivitamisega, mille tulemusel installiti pahavara.
CERT24