กลุ่มแฮกเกอร์ ShinyHunters ใช้ช่องโหว่ Grav CMS ที่ไม่ได้ติดตั้งแพตช์ CVE-2026-42608 แฮกเว็บไซต์ข้อมูลรั่วของ Clop แล้วเปลี่ยนหน้าเว็บเป็นภาพ Pokémon Umbreon พร้อมลิงก์เว็บไซต์ของตัวเอง กลุ่มแฮกเกอร์เรียกร้องเงินคืนหรือเปิดเผยข้อมูล ขณะที่ Clop ปฏิเสธการร่วมมือและยืนยันไม่มีข้อมูลสำคัญอยู่ในเซิร์ฟเวอร์ หลังจากย้ายเว็บไซต์ไปที่ Tor ใหม่ ซึ่งยังคงเปิดชั่วคราว ทาง Clop ระบุช่องโหว่ที่ใช้ไม่ส่งผลต่อข้อมูลสำคัญ แต่ Grav CMS ยืนยันช่องโหว่นี้อยู่ในแกนหลักของระบบ ซึ่งได้รับการแก้ไขในเวอร์ชัน 1.7.53.4 หลังจากมีการแจ้งเตือนจาก BleepingComputer
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/shinyhunters-hacked-clop-leak-site-using-grav-cms-path-traversal-flaw
RansomwareCybersecurityGrav CMSClopShinyHunters
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว