Une vulnérabilité critique dans Ghost CMS, signalée et corrigée en février 2026, est toujours activement exploitée par des cybercriminels pour transformer des sites légitimes en pièges à visiteurs.

C'est la quatrième vague d'attaques du genre en moins de huit mois. Le 12 mai 2026, une nouvelle attaque sur la supply chain logicielle a touché plus de 170 packages, dont 168 sur npm et 2 sur PyPI.

La fonctionnalité offre la possibilité d'autoriser une ou plusieurs réponses au sondage. © anasttrofimova20 - stock.adobe.com Comme beaucoup d’autres ...