SME
Utorok, 27. júl, 2021 | Meniny má BoženaKrížovkyKrížovky

Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Skryť Vypnúť reklamu

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Skryť Vypnúť reklamu

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Policajná kontrola na hraničnom priechode.

Zrušili výhodu očkovaným jednou dávkou.


2 h
Peter Tkačenko

Vláda sa musí pozrieť pravde do očí.


7 h
Odporcovia očkovania sa viac boja smrti po vakcíne, ako po nákaze covidom.

Odporcovia očkovania sú najmä medzi nevzdelanými a chudobnými.


3 h

Neprehliadnite tiež

Mark Hamill vo filme Hviezdne vojny epizóda V - Impérium vracia úder.

Deepfake nie je len na fake news a porno.


3 h
Ilustračné foto.

Pomôžu alebo nám uškodia mraky?


6 h

Ak máte problémy so sluchom, noste načúvací prístroj.


26. júl

Rozhovor s doktorandom filozofie Jakubom Betinským


12 h

Inzercia - Tlačové správy

  1. Najzelenšie nákupné centrum na Slovensku otvorí druhú etapu
  2. M. Šmigura: Pozeráme sa smerom na Varšavu
  3. Nová sála i námestie. Trnavské Mýto sa stane novým centrom
  4. Čítajte SME.sk odomknuté a bez reklamy
  5. Osviežujúci skúter legendárnej talianskej značky
  6. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  7. Lenivý brunch s Muchom
  8. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  9. VÚB banka ešte viac posilní leasingové služby
  10. Od Česka až po Jadran
  1. Keď ekológia spája
  2. Wüstenrot predstavuje novú stratégiu pre slovenský trh
  3. Na zmenu zdravotnej poisťovne vám po novom stačia 3 minúty
  4. Brusnica – lahodná i účinná zároveň
  5. Osviežujúci skúter legendárnej talianskej značky
  6. Čítajte SME.sk odomknuté a bez reklamy
  7. Slovník investora 07: Bitcoin a jeho úloha v portfóliu investora
  8. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  9. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  10. Ako zvýšiť produktivitu vašej prevádzky?
  1. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 10 749
  2. Prečo by ste si nemali odoprieť balenú bagetu? 5 764
  3. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 5 231
  4. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 4 344
  5. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie 4 284
  6. Od Česka až po Jadran 3 950
  7. Ako sa nepripraviť o zákazníkov bez hotovosti 3 148
  8. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu? 3 116
  9. Nová sála i námestie. Trnavské Mýto sa stane novým centrom 2 648
  10. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny 2 182