澳大利亚警告：全球性攻击活动瞄准存在漏洞的 CMS 平台

澳大利亚网络安全中心（ACSC）发布警报，称一场全球性的漏洞利用攻击活动正在瞄准存在漏洞的内容管理系统（CMS）及其插件。
该政府机构表示，许多澳大利亚企业已受到该恶意活动的影响，其网站上被植入了 webshell。
Webshell 可提供对受感染站点的持久访问，使威胁行为者能够破坏服务、窃取凭证、植入更多恶意软件，并向网络深处横向移动。
ACSC 警告称："一场大规模漏洞利用攻击活动正在全球范围内瞄准内容管理系统（CMS）中的各种漏洞，包括澳大利亚，许多中小型澳大利亚企业已受到影响。"
"作为该活动的一部分，恶意网络行为者正在积极扫描网站，寻找利用影响 CMS 软件和插件的各种漏洞来部署 webshell 的机会。"
据该机构称，该活动利用了多个 CMS 平台和插件中的漏洞，包括 WordPress、Craft CMS、MaxSite CMS、MetInfo CMS 和 Joomla JCE。ACSC 列出了该活动中被利用的以下产品：

• Simple File List (WordPress) – CVE-2025-34085 / CVE-2020-36847
• WavePlayer (WordPress) – CVE-2025-12057
• BerqWP (WordPress) – CVE-2025-7443
• WPBookit (WordPress) – CVE-2025-7852
• Ninja Forms (WordPress) – CVE-2026-0740
• ThemeREX Addons (WordPress) – CVE-2026-1969
• Breeze Cache (WordPress) – CVE-2026-3844
• pay-uz (WordPress) – CVE-2026-31843
• ACF Extended (WordPress) – CVE-2025-13486
• Sneeit Framework – CVE-2025-6389
• WPvivid Backup (WordPress) – CVE-2026-1357
• Gravity Forms (WordPress) – CVE-2025-12352
• GutenKit/Hunk Companion (WordPress) – 疑似 CVE-2024-9234
• Craft CMS – CVE-2025-32432
• MaxSite CMS – CVE-2026-3395
• MetInfo CMS – CVE-2026-29014
• Joomla JCE – CVE-2026-48907

ACSC 指出，该活动可能得到了 AI 的支持，AI 通常能帮助威胁行为者加速攻击并扩大对新兴漏洞的利用规模。
建议网站管理员为其 CMS、主题和插件应用最新的安全更新，移除未使用的组件，并在可能的情况下启用自动更新。
此外，建议尽可能将 Web 目录设置为只读，监控未经授权的文件创建，限制对敏感目录的访问，并阻止 Web 服务器上意外产生的子进程。