ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र (ACSC) ने 11 जुलाई को एक विस्तृत चेतावनी जारी की, जिसमें बताया गया कि एक अंतरराष्ट्रीय समूह कमजोर कंटेंट मैनेजमेंट सिस्टम (CMS) और उनके प्लगइन्स का उपयोग कर बड़े पैमाने पर हमले कर रहा है। इस अभियान में विशेष रूप से WordPress, Craft CMS, MaxSite CMS, MetInfo CMS और Joomla JCE जैसी लोकप्रिय प्लेटफ़ॉर्म को लक्ष्य बनाया गया है।

प्रभावित व्यवसाय और तकनीकी विवरण

ACSC के अनुसार, पहले ही कई ऑस्ट्रेलियाई छोटे‑से‑मध्यम उद्यमों की वेबसाइटों पर वेबशेल्स स्थापित किए जा चुके हैं। वेबशेल्स एक प्रकार का दुर्भावनापूर्ण स्क्रिप्ट होते हैं, जो हमलावरों को निरंतर दूरस्थ पहुँच प्रदान करते हैं, जिससे वे संवेदनशील जानकारी चुराने, अतिरिक्त मालवेयर स्थापित करने या नेटवर्क के भीतर गहराई तक प्रवेश करने में सक्षम होते हैं।

शोषित प्लगइन्स की सूची

सुरक्षा एजेंसी ने 20 से अधिक विशिष्ट प्लगइन्स और उनके संबंधित CVE पहचानकर्ताओं को उजागर किया, जिनमें Simple File List (CVE‑2025‑34085), WavePlayer (CVE‑2025‑12057), Ninja Forms (CVE‑2026‑0740) और Gravity Forms (CVE‑2025‑12352) जैसे व्यापक रूप से उपयोग किए जाने वाले घटक शामिल हैं। इन कमजोरियों का शोषण करके हमलावर आसानी से वेबसाइटों में कोड इंजेक्ट कर सकते हैं।

AI‑सहायता प्राप्त हमला

ACSC ने संकेत किया कि इस अभियान को कृत्रिम बुद्धिमत्ता (AI) द्वारा गति प्रदान की जा रही है। AI‑आधारित स्कैनिंग टूल्स बड़ी संख्या में साइटों को तेज़ी से पहचान सकते हैं, जिससे शोषण प्रक्रिया के विस्तार और स्वचालन में उल्लेखनीय वृद्धि होती है। यह तकनीक भविष्य में समान प्रकार के हमलों को और अधिक परिष्कृत बना सकती है।

सिफारिशें और रोकथाम उपाय

वेब प्रशासकों को तुरंत सभी CMS, थीम और प्लगइन्स के नवीनतम सुरक्षा पैच लागू करने, अनावश्यक घटकों को हटाने और स्वचालित अपडेट सक्षम करने की सलाह दी गई है। साथ ही, फ़ाइल सिस्टम को केवल‑पढ़ने योग्य बनाना, अनधिकृत फ़ाइल निर्माण की निगरानी करना, संवेदनशील डायरेक्ट्रीज़ तक पहुंच सीमित करना और सर्वर पर अनपेक्षित चाइल्ड प्रोसेस spawning को ब्लॉक करना आवश्यक है।

भविष्य की दिशा

यह घटना दर्शाती है कि वैश्विक सॉफ़्टवेयर आपूर्ति श्रृंखलाओं में सुरक्षा अंतराल कितना व्यापक हो सकता है, और छोटे व्यवसायों को भी निरंतर साइबर सुरक्षा निवेश की आवश्यकता है। विशेषज्ञों का मानना है कि नियामक संस्थाओं को CMS प्रदाताओं के साथ मिलकर बग बाउंटी कार्यक्रमों को सुदृढ़ करना चाहिए, ताकि भविष्य में संभावित कमजोरियों की पहचान तेज़ी से हो सके।