colinardo
30.10.2014, aktualisiert um 17:28:19 Uhr
view2887
view0
1
Goto Top

ALERT - Drupal-Lücke mit dramatischen Folgen

InformationSicherheit
back-to-topACHTUNG WICHTIGER HINWEIS FÜR DRUPAL-NUTZER
Alle Nutzer die das Content-Management-System Drupal einsetzen, sollten unbedingt Ihr System checken. Wer die Sicherheitspatches vom 15 Oktober nicht innerhalb von 7 Stunden nach dem Erscheinen installiert hat, kann davon ausgehen das sein System bereits infiziert ist. Hacker haben automatisierte Angriffe gestartet die das Web nach verwundbaren Systemen scannen.

Betroffen ist nur der 7er Versionszweig.

Man sollte sein System also von einem Backup vor dem 15. Oktober zurücksetzen und den Patch einspielen. Ein nachträgliches absichern hilft laut den Entwicklern nicht !


Grüße @colinardo
ShareTeilen
Auf Facebook teilen Auf X (Twitter) teilen Auf Reddit teilen Auf Linkedin teilen

Content-ID: 253420

Url: https://administrator.de/knowledge/alert-drupal-luecke-mit-dramatischen-folgen-253420.html

Ausgedruckt am: 08.04.2025 um 20:04 Uhr

InformationSicherheit
Mehr von colinardocolinardoMikrotik Scripting - Router-Log schnell nach Zeit filterncolinardocolinardoMikrotik Scripting - Parameter "place-before" nutzen um FW-Regeln "nach" anderen anzulegencolinardocolinardoW11 24H2 Installationsmedien mit integrierten Okt. oder Nov. 24 Updates defektcolinardo - 9 KommentarecolinardoZabbix - SQL injection vulnerability (CVE-2024-42327)colinardo - 9 Kommentare
Heiß diskutiert
BN2023Windows PC auf Linux umstellen, da Win11 Upgrade nicht möglich?BN2023 - 41 KommentareU08154711Firewall Regeln für TravelrouterU08154711 - 34 Kommentareds6.euDoppelmoral?ds6.eu - 30 KommentareMysticFoxDEEine alternative Erklärung des Doppler-Effekts durch variable LightspeedMysticFoxDE - 24 Kommentareem-pieVMware: Mindestens 72 Cores für Lizenzierung erforderlichem-pie - 22 KommentareDerWoWussteImport eines p12-Zertifikates auf einen YubikeyDerWoWusste - 20 KommentarecoltseaversDebian Linux Fileserver mit ZFS, openZFS oder BTRFS?coltseavers - 16 KommentareBN2023Am Verstärker angeschlossene Festplatte über Laptop findenBN2023 - 16 KommentareMegaadwwhOPNSense, Proxmox, eine weitere Firewall, Ubiquiti, Cisco und NetgearMegaadwwh - 15 KommentarekreuzbergerTrueNAS-13.3-U1.1, Plugin Installation schlägt fehlkreuzberger - 15 KommentareitstrueSync Windows Folder zu Webdavitstrue - 15 KommentarekreuzbergerSound-Recording und Sound-Bearbeitungkreuzberger - 14 Kommentaredennis86E-Mail Provider ohne Verschlüsselungdennis86 - 13 Kommentare