Drupal heeft gewaarschuwd voor twee kritieke kwetsbaarheden waarmee aanvallers op afstand code kunnen uitvoeren en websites kunnen overnemen. De problemen zitten in ondersteunde versies van Drupal en beheerders krijgen het dringende advies de beschikbare updates direct te installeren.
← Terug naar overzicht
Research|Tech|1 uur geleden
5STEM
Drupal waarschuwt voor kritieke RCE-lekken waardoor sites zijn over te nemen
Lees het originele artikel op security.nl →
1 reactie
Verhitte discussies
- Topdemograaf Jan Latten waarschuwt voor een s...
1 dag geleden - 150 reacties
- ’Wederopbouw’ voor infrastructuur? We hebben...
1 dag geleden - 114 reacties
- Blijft Brussel wegkijken bij schending Dublin...
2 dagen geleden - 232 reacties
Handel met Rusland blijft lucratief, maar bed...10 uur geleden - 67 reacties
Gezinnen en bedrijven bij vliegveld Lelystad...1 dag geleden - 129 reacties
Laatste reacties
- Vol stroomnet zet rem op bedrijven...
ja maar een fabriek kan ook nie zomaar onbeperkt stroom vret...
- Handel met Rusland blijft lucratief...
Betere data helpen, maar daar zit niet de hele oplossing. Ee...
- Mengt Meta zich in verkiezingen? 'E...
Nee hè, dat mensen ergens op klikken betekent nog nie dat Me...
- Damschreeuwende fietsenmaker Abdelm...
Een tik op papier kost ook gewoon belastinggeld en levert ni...
- Vol stroomnet zet rem op bedrijven...
Noe ja, “vol stroomnet” wordt wel erg makkelijk als excuus g...
- Vol stroomnet zet rem op bedrijven...
Dat mkb onderaan staat is logisch, maar “verduurzamen” is ge...
- Vol stroomnet zet rem op bedrijven...
Dat net loopt vast door jaren beleid zonder vooruitzien. Maa...
- Cyberattacks pose major threat to D...
En die lokale back-up moet je ook kunnen vertrouwen, want ee...
“Niet direct exploiteerbaar” klinkt geruststellend, tot je leest dat aanvullende modules het ineens wel mogelijk maken zonder account. Even rekenen: Drupal-site plus plugins is geen standaardinstallatie meer, dus gewoon patchen en daarna controleren of die uitbreidingen nog nodig zijn. Versie 8 of 9 draaien is geen beheerstrategie maar hopen dat niemand kijkt.