Критическая уязвимость в Craft CMS: CISA фиксирует активные атаки с удалённым выполнением кода

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) официально внесло критическую уязвимость в популярной системе управления контентом Craft CMS в свой каталог активно эксплуатируемых уязвимостей (Known Exploited Vulnerabilities).

Зловред Mimo атакует CMS Craft через уязвимость CVE-2025-32432

security
С февраля по май 2025 года исследователи зафиксировали активные атаки на систему управления контентом Craft CMS через уязвимость CVE-2025-32432, позволяющую выполнять произвольный код без аутентификации.