ShinyHunters napadli leak web gangu Clop přes chybu path traversal v Grav CMS

BleepingComputer · crime · unauthenticated · patch-or-mitigation

Ransomwarový gang Clop přesunul svůj web pro únik dat na novou adresu v síti Tor poté, co potvrdil, že jeho předchozí server byl kompromitován a zohyzděn přes neopravenou chybu v Grav CMS. Podle zjištění BleepingComputer jde o zranitelnost path traversal bez ověření.