吉隆坡 (越通社) – 据国家网络安全局 (NACSA) 称，多个马来西亚政府网站已成为与 Joomla 内容管理系统 (CMS) 安全漏洞相关的网络攻击目标。
根据NACSA的一份声明，受影响的网站包括卫生部（MOH）、马来西亚合作社团委员会、手工艺发展公司和妇女发展部（JPW）的网站。
据报道，卫生部的网站被一个自称“Mushr00w”的组织黑客攻击，导致该网站无法访问。
在 6 月 26 日发布的公告中，国家网络协调和指挥中心 (NC4) 发现了 Joomla 内容管理系统 (CMS) 内容编辑扩展中的一个严重漏洞，该漏洞允许攻击者创建流氓编辑器帐户，并在未经身份验证的情况下远程上传和执行恶意 PHP 代码。该缺陷可能使黑客能够在登录过程之前完全控制受影响的网络服务器。
根据 NC4 的说法，攻击者可以利用该漏洞建立持久的后门访问、窃取数据、更改网站内容、跨连接横向移动……
