Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

DOMOV

Mistrík odstúpil z prezidentského súboja, podporil Čaputovú

Mistríkovo rozhodnutie ocenil aj prezident Kiska a tiež podporil Čaputovú.

KOMENTÁR PETRA TKAČENKA

Toto by Čaputová nemala zahodiť

Po dvadsiatich rokoch môže prvé kolo vyhrať blok mimo Smeru a HZDS.

AUTO

Prichádza malé SUV Škoda Kamiq. Aké sú naše prvé dojmy?

Zaboduje priestorom aj bohatou výbavou.

Neprehliadnite tiež

Tablet nie je na všetko, ale v tomto dokáže zázraky

Kde sa dvaja bijú, tablet víťazí.

Ilustračné foto.

V noci ste mohli vidieť posledný supermesiac roka

Budúci rok uvidíme štyri supermesiace.

Vybrali sme najlepší mobil do 400 eur (jar 2019)

Dobrý smartfón nemusí byť drahý.

Podcast Zoom

Zoom: Vedci ukázali, aká strava vám pomôže pri športovaní

Týždenný podcast zo sveta vedy.

Inzercia - Tlačové správy

  1. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť
  2. Tablet nie je na všetko, ale v tomto dokáže zázraky
  3. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  4. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov
  5. Investment Advisory Guide for Slovakia
  6. Jazdili sme na novom Volkswagene T-Cross!
  7. Slovensko čaká najdôležitejšie politické rozhodnutie roka
  8. Obľúbené Tunisko sa vracia do ponuky dovoleniek na rok 2019
  9. Máte pri čítaní „krátke ruky“? Vitajte vo svete štyridsiatnikov
  10. Test LG OLED B8: špičkový 4K televízor za cenu, akú ste nečakali
  1. Tablet nie je na všetko, ale v tomto dokáže zázraky
  2. Recenze youtubera JeezyJ: jak dopadla autokamera Mio MiVue 785 ?
  3. Burza pracovných príležitostí opäť na Stavebnej fakulte STU
  4. Počet ochorení na rakovinu stále stúpa. Nepodceňujte prevenciu
  5. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  6. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov
  7. Forum Prešov má platné stavebné povolenie a začína s výstavbou
  8. Slávnostná inaugurácia rektora a dekanov fakúlt EU v Bratislave
  9. Investment Advisory Guide for Slovakia
  10. Ako naučiť vaše deti správne zaobchádzať s peniazmi?
  1. Slovensko čaká najdôležitejšie politické rozhodnutie roka 26 982
  2. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť 22 731
  3. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov 20 017
  4. Obľúbené Tunisko sa vracia do ponuky dovoleniek na rok 2019 13 183
  5. Prievidzská firma je malý zázrak. Uznáva ju americké letectvo 12 543
  6. Netradičná dovolenka? Plavba Stredomorím aj s letenkami v cene 10 440
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov 10 315
  8. Test LG OLED B8: špičkový 4K televízor za cenu, akú ste nečakali 7 497
  9. Máte pri čítaní „krátke ruky“? Vitajte vo svete štyridsiatnikov 7 282
  10. Tablet nie je na všetko, ale v tomto dokáže zázraky 6 243