Критическая уязвимость в Drupal: инструкции по устранению

Введение: недавно было обнаружено, что в системе управления содержимым Drupal существует критическая уязвимость, которая активно эксплуатируется злоумышленниками. Это вызывает серьезную обеспокоенность по поводу безопасности данных и требует немедленного внимания. Уязвимость связана с SQL-инъекцией, которая может быть использована для несанкционированного доступа к данным.

Подробности

Уязвимость затрагивает систему управления содержимым Drupal и связана с SQL-инъекцией. Злоумышленники могут использовать эту уязвимость для получения несанкционированного доступа к данным. Агентство кибербезопасности и безопасности инфраструктуры США (CISA) обратило внимание на эту уязвимость и обязало федеральные агентства США принять меры для ее устранения. Уязвимость не имеет номера CVE, но она считается критической и требует немедленного устранения.

Что делать

Для устранения этой уязвимости федеральные агентства США должны обновить свои системы до последней версии Drupal. Кроме того, рекомендуется принять дополнительные меры безопасности, такие как использование VPN, MFA и TLS. Также рекомендуется ограничить доступ к данным и использовать API для контроля доступа. Все эти меры помогут предотвратить несанкционированный доступ к данным и защитить системы от атак. Итог: все федеральные агентства США должны устранить эту уязвимость до среды вечером, чтобы предотвратить несанкционированный доступ к данным. Устранение этой уязвимости является крайне важным для безопасности данных и требует немедленного внимания.

Источник: BleepingComputer