CISA 警告 Joomla 扩展漏洞遭攻击

美国网络安全与基础设施安全局（CISA）发布紧急警告，指出两个热门 Joomla CMS 扩展（iCagenda 和 Balbooa Forms）存在严重漏洞。据报告显示，这些漏洞允许攻击者上传任意文件至服务器并执行远程代码（RCE），从而导致系统完全被入侵。

安全专家证实，这些漏洞已在真实攻击中被主动利用。黑客通过绕过文件上传验证机制注入恶意代码。Joomla 网站管理员被强烈建议立即将受影响组件更新至最新版本，因为针对这些漏洞的修复补丁现已发布。

除更新外，专家建议对网站进行安全审计，特别是使用受影响扩展的网站。受威胁的不仅包括企业资源，还包括电商商店、博客及其他基于 Joomla 的项目。若不及时采取行动，可能导致数据泄露、网站被篡改或服务器被劫持用于网络攻击。