Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Súdy v Trenčíne odmietajú riešiť Galkovu kauzu odpočúvania

Obžaloba na bývalého šéfa Vojenského obranného spravodajstva Pavla Brychtu leží na súde od februára 2016. Najvyšší súd mu teraz prikázal konať.

KOMENTÁRE

Česi mieria do čiernej diery Európy. Všetko pre korunu

Je možné, že šanca ľahkého vstupu do eurozóny zmizne.

AUTO

Anketa o Svetové auto roka 2018 sa ponesie v znamení SUV

Posledný ročník vyhral Jaguar F-Pace.

Neprehliadnite tiež

Morský koník ako zberač odpadu a smutný osud tigra. Pozrite si finalistov o najlepšieho fotky prírody

Wildlife Photographer of the Year organizuje Prírodopisné múzeum v Londýne.

Cesty na zmenu klímy nie sú pripravené, asfalty nevyhovujú

Na plánované fungovanie ciest je dnes už príliš teplo.

YouTube končí s platenými kanálmi, ľudí nezaujali

Výpadky príjmov majú tvorcom obsahu nahradiť nové projekty.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Intímna hygiena – celoročná záležitosť
  3. Rastie nám pokrivená generácia?
  4. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  5. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  6. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  7. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  10. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  2. Rastie nám pokrivená generácia?
  3. Intímna hygiena – celoročná záležitosť
  4. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  5. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  6. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  7. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Slávnostná imatrikulácia SvF STU v Bratislave
  10. Univerzita vyTVORená nápadmi študentov!
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 19 969
  2. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 4 897
  3. Trenčania to chcú mať všade blízko. Kde kupujú byty? 2 764
  4. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 2 387
  5. Kedy sa refinancovanie oplatí? 2 275
  6. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 2 151
  7. Lokalita pod Kolibou výrazne mení svoju tvár 1 725
  8. Exotické destinácie s priamym letom z Viedne 1 648
  9. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 498
  10. Potraviny typické pre váš región nájdete už aj v Kauflande 1 234