Wysoce krytyczna podatność w Drupal – zagrożenie dla serwisów!

Wysoce krytyczna podatność w Drupal – zagrożenie dla serwisów!

2018-03-28 22:08 Redakcja

Drupal ogłosił wysoce krytyczną podatność, która pozwala na zdalne wykonywanie kodu na serwerze bez potrzeby uwierzytelnienia. Ta luka, oceniona na 21/25 w skali Drupala, może mieć poważne konsekwencje dla użytkowników.

Podatność dotyczy wersji 6, 7 oraz 8 Drupala. Wyjątkowo niebezpieczne jest to, że atak jest łatwy do przeprowadzenia w domyślnej konfiguracji systemu. Wersje 7.58 oraz 8.5.1 zostały już zabezpieczone, ale dla wersji 6 nie pojawił się żaden patch.

Warto podkreślić, że brak publicznie dostępnych exploitów nie oznacza, że nie pojawią się one wkrótce, zwłaszcza w kontekście otwartego źródła, jakim jest Drupal. Użytkownicy powinni jak najszybciej zaktualizować swoje instalacje, aby uniknąć potencjalnych ataków.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.