标签： ClickFix攻击

Ghost CMS 中编号为 CVE-2026-26980 的严重 SQL 注入漏洞正被大规模利用，超过 700 个未及时修补的域名被入侵，用于传播 ClickFix 攻击。哈佛、牛津等知名院校及多家科技企业均受影响。