Ciberdelincuentes están explotando una vulnerabilidad crítica de inyección SQL en Ghost CMS para obtener claves de administrador e inyectar código JavaScript malicioso. Esta campaña ha comprometido a más de 700 sitios web, utilizando falsos CAPTCHAs para engañar a los usuarios y ejecutar ataques de ClickFix. El objetivo final es instalar software malicioso en Windows que permite el control remoto de las víctimas.

Una grave vulnerabilidad bautizada como GHOST en GNU/Linux presente desde hace más de 14 años permite el acceso sin contraseña gracias a un desbordamiento de búfer en la función gethostbyname de la biblioteca C de GNU/Linux (glibc)