CISA: azonnal frissíteni kell a Drupal alapú weboldalakat

A Drupal múlt héten napvilágra került súlyos sérülékenységére már rárepültek a hackerek.
 

A Drupal fejlesztői a múlt héten egy előzetes biztonsági közleményt adtak ki, amelyben arról számoltak be, hogy hamarosan egy nagyon fontos frissítés érkezik a széles körben használatos tartalomkezelő alkalmazáshoz. Erre az előkészületre azért volt szükség, mert már akkor látható volt, hogy a szóban forgó sérülékenységre gyorsan fognak reagálni a kiberbűnözők, és hamar elkezdik kihasználni a biztonsági hibát, akár tömegesen.
 
A frissítés a terveknek megfelelően elérhetővé is vált május 20-án, de sajnos a kiberbűnözők gyorsaságával kapcsolatos jóslatok is beigazolódtak. Néhány órával a hibajavítás elérhetővé válását követően már meg is kezdődtek a támadások.
 
Az Imperva cég telemetrikai rendszerei május 21-én már több mint 15 ezer támadási kísérletet mutattak ki majdnem hatezer Drupal alapú weboldal kapcsán 65 országot érintően. Különösen széles körű ostrom indult a netes játékoldalak és az online pénzügyi szolgáltatók webes rendszerei ellen.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

  2. 4

    A Check Point egy súlyos sebezhetőségről számolt be.

  3. 4

    Telepíthetővé váltak a Windows júniusi biztonsági frissítései.

  4. 4

    Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.

  5. 3

    A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.

  6. 4

    Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.

  7. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  8. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  9. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  10. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség