Hackers Exploit Critical Craft CMS Flaws; Hundreds of Servers Likely Compromised

Craft CMS 存在两个严重安全漏洞（CVE-2024-58136 和 CVE-2025-32432），被用于零日攻击入侵服务器。攻击者利用图像转换功能发送 POST 请求获取有效资产 ID 并下载恶意文件。已发现 1.3 万个易受攻击实例，近 300 个被攻破。建议检查日志并采取安全措施。