Australia warns of global campaign targeting vulnerable CMS platforms

Australia's Cyber Security Centre (ACSC) has issued an alert about a large-scale global campaign exploiting vulnerabilities in CMS platforms and plugins. Many Australian small-to-medium businesses have already been compromised, with webshells deployed on their sites. The campaign targets 17 known CVEs across WordPress plugins (including Ninja Forms, WPvivid Backup, Gravity Forms, Breeze Cache), Craft CMS, MaxSite CMS, MetInfo CMS, and Joomla JCE. ACSC suspects AI may be accelerating the attacks. Recommended mitigations include applying security updates, removing unused plugins, enabling auto-updates, making web directories read-only, and monitoring for unauthorized file creation.

Nguồn: https://www.bleepingcomputer.com/news/security/australia-warns-of-global-campaign-targeting-vulnerable-cms-platforms. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

InfoQ4 Hot3 phút1 ngày trướcAI

WordPress 7.0 Ships with AI Foundations in Core, a Modernized Admin, and New Design Tools

WordPress 7.0 ra mắt tháng 5/2026 giới thiệu các tính năng AI cốt lõi (AI Client, Abilities API, Connectors hub, MCP Adapter), Command Palette toàn cầu (Cmd/Ctrl+K), chỉnh sửa mẫu theo nội dung, bảng revisions cho template, và gói grid chuẩn hóa. PHP tối thiểu tăng lên 7.4, nhưng tính năng cộng tác thời gian thực bị loại bỏ do vấn đề hiệu năng. Phản ứng cộng đồng chia rẽ giữa hoài nghi AI và đánh giá cao sự ổn định.

Lập trình viên phát triển WordPress nên đọc bài này để cập nhật về những thay đổi cơ bản mới trong phiên bản 7.0, đặc biệt là tích hợp AI vào lõi hệ thống, giúp xây dựng các plugin tương thích và tối ưu hóa công cụ phát triển cho tương lai.