ACSC жаһандық CMS бұзу науқаны туралы ескертеді

ЖИ-дайджестMimile.ai редакциясы23 июля 2026 г. в 05:00

Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.

Австралиялық киберқауіпсіздік орталығы (ACSC) 9 шілдеде 2025-2026 жылдардағы осалдықтарды пайдаланатын жаһандық CMS бұзу науқаны туралы ескертті. Шабуылдар веб-шеллдерді орналастырып, деректерді ұрлауға және сайттарды бүлдіруге бағытталған. ACSC жылдам сканерлеу жасанды интеллект құралдарын қолдануды көрсетуі мүмкін деп санайды.

Науқан ауқымы

ACSC көптеген австралиялық шағын және орта кәсіпорындар зардап шеккенін, бірақ науқан жаһандық сипатта екенін хабарлады. Зиянкестер файлдарды жүктеу, қашықтан код орындау, сервер жағындағы сұрауларды бұрмалау немесе десериализация сияқты осалдықтарды сканерлейді. Зардап шеккен платформалар қатарына WordPress, Craft CMS, MaxSite CMS, MetInfo CMS және Joomla JCE кіреді.

Зиянкестер мүмкіндіктері

Веб-шеллдер тұрақты қашықтан қол жеткізуді қамтамасыз етіп, сайттарды бүлдіруге, деректерді ұрлауға, зиянды бағдарламаларды жүктеуге немесе желілерге енуге мүмкіндік береді. ACSC сканерлеу жылдамдығы жасанды интеллект құралдарын қолдануды көрсетуі мүмкін деп есептейді. Бұл Five Eyes елдерінің алдыңғы қатарлы ЖИ қауіп ландшафтын түбегейлі өзгертетіні туралы соңғы бірлескен мәлімдемесімен сәйкес келеді.

Қорғану шаралары

ACSC сайт иелерін CMS-те веб-шеллдер мен осал плагиндерді тексеруге, күдікті GET/POST сұраулары үшін журналдарды талдауға және бұзылған серверлерді толық зақымдалған деп санауға шақырды. Ұсынылатын әрекеттерге зардап шеккен жүйелерді оқшаулау, аутентификацияны тексеру, жаңартуларды орнату, таза резервтік көшірмелерден қалпына келтіру және бекіну немесе бүйірлік қозғалысты бақылау кіреді. Белсенді шаралар бағдарламалық қамтамасыз етуді жаңартуды, файлдарды құруды шектеуді және желілік қолжетімділікті тарылтуды қамтиды.

Бұдан әрі

Сайт иелеріне ACSC ұсынған жою шараларын дереу орындау ұсынылады. Бүкіл әлем бойынша қанша сайт бұзылғаны және науқан басқа CMS платформаларына таралатыны белгісіз.

1 дереккөз

ACSC жаһандық CMS бұзу науқаны туралы ескертеді

infosecurity-magazine.com

Infosecurity Magazine

Тағы оқу

Technology

Anthropic және OpenAI ИИ құралдары шабуыл векторына айналуы мүмкін

AI Now Institute зерттеушілері Anthropic-тің Claude Code және OpenAI-дің Codex құралдарындағы осалдықты көрсетті, ол промпт инъекциясы арқылы қашықтан код орындауға мүмкіндік береді. Шабуыл автоматты құралдарды орындау режимін пайдаланып, үшінші тарап репозиторийлерін талдау кезінде зиянды командаларды жасырын іске қосады. Дегенмен, Anthropic немесе OpenAI әлі ресми түзетулер шығарған жоқ.

Technology

Зерттеушілер GPT-5.6 көмегімен WordPress эксплойт тізбегін жасады

Searchlight Cyber зерттеушілері OpenAI GPT-5.6 Sol Ultra көмегімен WordPress ядросының екі сыни осалдығына толық эксплойт тізбегін әзірледі. WP2Shell деп аталатын бұл тізбек WordPress 6.9.x және 7.0.x нұсқаларында аутентификациясыз қашықтан код орындауға мүмкіндік береді. WordPress 17 шілдеде осалдықтарды жою үшін 7.0.2 нұсқасын шығарды.

Claude.ai доменіндегі жалған жүктеу парағы 29 компанияны зардап шектірді

Злоумышленник Anthropic компаниясының Claude Artifacts функциясын пайдаланып, claude.ai легитимді доменінде жалған жүктеу парағын орналастырып, пайдаланушыларды SectopRAT зиянды бағдарламасына қайта бағыттады. Шілде айында екі күн ішінде Bing-тегі демеуші жарнамалар арқылы кемінде 29 ұйым қызметкері зардап шекті. Артефакт 7 100 рет қаралды, Anthropic оны 22 шілдеде жойды.

Technology

CISA Fortinet екі осалдығын пайдаланылғандар тізіміне қосты

АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) 16 шілдеде FortiSandbox-тың екі сыни осалдығын – CVE-2026-39808 және CVE-2026-25089 – белсенді пайдаланылу дәлелдеріне сілтеме жасап, белгілі пайдаланылған осалдықтар каталогына енгізді. Екі осалдықтың да CVSS рейтингі 9,1 құрайды және шабуылдаушыларға рұқсатсыз командаларды орындауға мүмкіндік береді. CISA федералды агенттіктерді түзетулерді 19 шілдеге дейін орнатуға міндеттеді.