Более 700 образовательных и технологических веб-сайтов захвачены в масштабной вредоносной кампании ClickFix

Злоумышленники использовали критическую уязвимость SQL-инъекции в Ghost, чтобы захватить более 700 веб-сайтов и добавить поддельный этап проверки Cloudflare или CAPTCHA. Посетителей обманом заставляли вставить и выполнить команду в Windows или PowerShell, что приводило к установке вредоносного ПО.