Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Policajný odborár: Útočiť na ženu od chrbta nie je normálny zákrok

Ak by mali policajti kvalitnú výbavu, počet incidentov by klesol, tvrdí policajný odborár MARIÁN MAGDOŠKO.

KOMENTÁRE

Ťapákovci uvažujú o lapaní kotlebovcov

Kotlebovcom vraj percentá porastú. Tak radšej seďme a buďme.

KOMENTÁRE

Dni Islamského štátu sú takmer spočítané, ale teror v Európe nezmizne

Radikálni bojovníci sa vracajú do Európy.

ŽENA

Chcete vyzerať atraktívnejšie? Mali by ste sa vyspať

Vedci oficiálne potvrdili, že dostatok spánku súvisí s tým, ako pôsobí náš výzor na ostatných.

Neprehliadnite tiež

Na čom hrať hry? Na PC či konzolách?

Porovnávať má zmysel hlavne produkty najväčších hráčov na trhu, keďže herným počítačom dokážu plnohodnotne konkurovať iba konzoly od Sony a Microsoftu.

Odstránenie pazúrov u mačiek vedie k bolestiam a agresivite

Mnoho veterinárov sa od zákroku dištancuje a považuje ho za neetický.

Rozlúštili kód, ktorým Volkswagen klamal pri emisiách

Ak by niekto analyzoval kód dostupný na webe, celá aféra mohla prasknúť už pred niekoľkými rokmi.

Kto klope pri dverách? Nový domový alarm rozpozná kamerou autá

Senzory ktoré snímajú pohyb, zvuk či rozpojenie kontaktov už nestačia. Doba pýta viac detailov.

Inzercia - Tlačové správy


  1. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  2. Štatutári, máte už prístup k elektronickej schránke?
  3. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  4. Volkswagen Arteon je výkladná skriňa technológií
  5. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  6. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  7. Poznáte pôvod slovenských slov? Otestujte sa
  8. Plavba po Karibiku na luxusnej lodi
  9. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  10. Študenti majú na získanie 30 € ešte 20 dní
  1. Výrobky, ktoré chutia a voňajú ako z domácej zabíjačky
  2. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  3. Profesionálne sa predaj nehnuteľností dá robiť jedine exkluzívne
  4. HÝBSA Slovensko odštartovalo turné po Slovensku. Buďte pri tom!
  5. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  6. 5 hviezdičkové apartmány priamo na pobreží - Dubrovník
  7. Stavba domu na kľúč – úspora času aj financií
  8. Štatutári, máte už prístup k elektronickej schránke?
  9. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  10. Prijatie delegácie rektorov ekonomických univerzít z Indonézie
  1. Poznáte pôvod slovenských slov? Otestujte sa 15 280
  2. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 10 421
  3. Plavba po Karibiku na luxusnej lodi 8 158
  4. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 319
  5. Volkswagen Arteon je výkladná skriňa technológií 6 179
  6. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 5 820
  7. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 5 721
  8. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 4 447
  9. Zabudnite na nové a neekologické PC. Je tu Refurbished! 4 380
  10. Študenti majú na získanie 30 € ešte 20 dní 3 973