SME
Piatok, 12. august, 2022 | Meniny má Darina

Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

SkryťVypnúť reklamu

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

SkryťVypnúť reklamu

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Neprehliadnite tiež

Šéf Facebooku Mark Zuckerberg.

Meta predstavila chatbota BlenderBot3 verejnosti minulý týždeň.


TASR 4 h
Satelitný záber rozpadnutého ľadovca Conger Východnej Antarktíde.

Grónsko aj Antarktída sa topia.


8 h
Šéf Facebooku Mark Zuckerberg.

Automat je schopný konverzovať takmer o čomkoľvek, pretože využíva umelú inteligenciu.


ČTK 13 h

Gene a Geny sú zdravé.


10. aug

Inzercia - Tlačové správy

  1. Shell: So znižovaním emisií to myslíme vážne
  2. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  3. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  5. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  6. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  7. Prehľad a automatizácia
  8. Odomknite si články na mobile a počítači. Stačí jedno predplatné
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Z vývoja paliva pre Formulu 1 ťažia aj bežní vodiči
  4. Trenčín potrebuje nový impulz!
  5. Shell: So znižovaním emisií to myslíme vážne
  6. Sezóna slovenského ovocia je v plnom prúde
  7. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  8. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  1. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 13 670
  2. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete 11 103
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 9 232
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 501
  5. 100 ovocných druhov, ktoré u nás dokážeme pestovať 5 391
  6. Kde u nás kúpite domácke potraviny 3 917
  7. Dráčik nepúta príbehom, ale perlami ducha 3 832
  8. Miliónová autorka Táňa K. Vasilková: Po úspechu som netúžila 2 435
SkryťZatvoriť reklamu