CISAが警告、JoomlaエクステンションのRCE脆弱性が実際に悪用中
米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Joomla用エクステンションであるiCagendaとBalbooa Formsの脆弱性が攻撃者に悪用され、任意のファイルアップロードを通じてリモートコード実行(RCE)が行われていると警告しています。 同庁はこれらの脆弱性を最優先事項に分類
米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Joomla用エクステンションであるiCagendaとBalbooa Formsの脆弱性が攻撃者に悪用され、任意のファイルアップロードを通じてリモートコード実行(RCE)が行われていると警告しています。 同庁はこれらの脆弱性を最優先事項に分類
攻撃者は重大なGhost Content Management System （CMS）の脆弱性を悪用して、700以上の正規なWebサイトを乗っ取り、訪問者がマルウェアをインストールするWindowsコマンドを実行させるフェイクのCloudflare検証ステップを注入しています。 Webサイトの訪問者が自分のシス