Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Zomrel bývalý šéf BMG Invest Vladimír Fruni

Vladimírovi Frunimu operovali vo Veľkej Británii žalúdok, zomrel doma po návrate z nemocnice.

KOMENTÁRE

Náhorný Karabach chce byť veľmocou. Vďaka jeseterom

Chovajú jesetery a chcú sa stať kaviárovou mocnosťou. Zásah z frontovej línie prežili len statočné ryby.

DOMOV

Sťal dve hlavy chobotnice, ale na silných mužov Smeru si netrúfol

Mantinely vidno pri riaditeľoch nemocníc.

EKONOMIKA

Môžu vám zvýšiť cenu uprostred viazanosti, ako to urobilo UPC?

Aj keď človek podpíše viazanosť, nemá istotu, že ju aj dokončí.

Neprehliadnite tiež

Tŕňová koruna v mozgu môže vysvetliť pôvod vedomia

V mozgu myší objavili tri obrovské neuróny. Vychádzajú z oblasti, ktorá má prezývku dirigent vedomia.

Dinosaurus so štyrmi krídlami pomáha odhaliť, ako vznikli vtáky

Rod Anchiornis žil pred 160 miliónmi rokov. Vedci získali jeho podobu vďaka laserom.

Astronóm: Muskov plán je reálny, bolo len otázkou času, kedy sa vrátime k Mesiacu

O súkromnej ceste k Mesiacu hovorí astronóm Ľubomír Hambálek z Astronomického ústavu SAV v Tatranskej Lomnici.

Päť telefónov, ktoré by sme chceli oživiť ako Nokiu 3310

Nokia 3310 oživila spomienky na staré telefóny. Vybrali sme niekoľko zaujímavých modelov, ktoré by sme radi znova používali.

Inzercia - Tlačové správy


  1. Real-time technológie: nový byt z papiera uvidíte na vlastné oči
  2. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  3. Volkswagen Golf: Viac, než facelift
  4. Plavba východným Stredomorím so slovenským sprievodcom
  5. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom
  6. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to
  7. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš
  8. Objavte netušené možnosti nových firemných kreditných kariet
  9. Najväčšie first moment zľavy končia vo februári
  10. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce
  1. Stretnutie po rokoch alebo predaj z papiera
  2. Trend zánovných luxusov dorazil i na Slovensko
  3. Real-time technológie: nový byt z papiera uvidíte na vlastné oči
  4. Ďalšia stovka si našla ten svoj
  5. Register partnerov verejného sektora v rukách profesionálov
  6. Jakub Mankovecký z SPU v Nitre bol opäť úspešný v reze viniča
  7. Hitparáda štiav
  8. 14. ročník AmCham „Job Fair“ v Košiciach
  9. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  10. Projekt "Zvýšenie odborných kapacít v oblasti práce s mládežou"
  1. Plavba východným Stredomorím so slovenským sprievodcom 11 473
  2. Volkswagen Golf: Viac, než facelift 7 247
  3. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to 6 372
  4. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom 4 641
  5. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš 4 609
  6. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce 4 350
  7. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo 3 537
  8. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta 2 538
  9. Objavte netušené možnosti nových firemných kreditných kariet 1 927
  10. Najväčšie first moment zľavy končia vo februári 1 820

Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop