ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งออสเตรเลีย ได้ออกประกาศเตือนเกี่ยวกับแคมเปญการโจมตีระดับโลกที่มุ่งเป้าไปที่ระบบบริหารจัดการเนื้อหาเว็บไซต์ และปลั๊กอินที่มีช่องโหว่ (more…)
ออสเตรเลียเตือนภัยแคมเปญโจมตีระดับโลก มุ่งเป้าไปที่แพลตฟอร์ม CMS ที่มีช่องโหว่
กลุ่มแฮ็กเกอร์ Exploit ช่องโหว่ CVE-2025-32432 ใน Craft CMS เพื่อ Deploy Cryptominer และ Proxyware
กลุ่มผู้โจมตีที่มีแรงจูงใจทางการเงินถูกตรวจพบว่ากำลังใช้ประโยชน์จากช่องโหว่การรันโค้ดที่เป็นอันตรายจากระยะไกล CVE-2025-32432 ใน Craft CMS เพื่อใช้งานเพย์โหลดหลายชนิด เช่น:
เครื่องมือขุดคริปโตเคอร์เรนซี
ตัวโหลดมัลแวร์ ที่เรียกว่า Mimo Loader
proxyware ที่ใช้งานโดยทั่วไป
(more…)