澳大利亚警告全球针对易受攻击CMS的攻击

澳大利亚网络安全中心（ACSC）发布紧急警告，称一场针对内容管理系统（CMS）及其插件漏洞的大规模攻击正在进行。此次攻击具有全球影响，涉及使用过时平台版本的大型和小型网络资源。

据ACSC称，威胁行为者正在积极扫描网络，寻找存在漏洞的CMS平台，包括知名系统及其扩展。主要目标是获取管理面板的未授权访问权限、植入恶意软件或窃取机密数据。在某些情况下，攻击会导致网站完全被控制。

专家强调，不仅知名CMS平台，就连较少使用的系统若未修补，也面临风险。ACSC强烈敦促管理员立即进行安全审计、安装所有可用补丁，并加强管理界面的防护，包括启用多因素认证。

额外建议的防护措施包括按IP地址限制CMS访问、定期创建数据备份以及监控服务器上的可疑活动。忽视这些威胁可能导致严重后果，包括用户数据泄露和经济损失。