Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Článok pokračuje pod video reklamou

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

Autorská strana Michaely Terenzani

Prežil úrok teroristov na Bataclan. Na Slovensku sa naučil znovu žiť

Slovensko ho vyliečilo. V Paríži by sa mi to nepodarilo, hovorí Thomas Tran Dinh.

Komentár Zuzany Kepplovej

Fico má pravdu. Nezápasí so Sulíkom, ale s Kiskom

Robiť dramaturgiu relácie na želanie politika, je zlým signálom.

Neprehliadnite tiež

Položil základy vývoja internetu. Zomrel fyzik Charles Kuen Kao

Charles Kuen Kao bol priekopníkom vývoja a využitia optických vlákien v telekomunikáciách.

Rusko sa nezúčastní na americkom projekte stanice na orbite Mesiaca

Rusko spustí svoj program nepilotovaných letov na Mesiac v roku 2021.

Inzercia - Tlačové správy

  1. Hovoriaci prekladač reči do vrecka Langie - až 52 jazykov!
  2. Dúbravské Čerešne dozreli: Začína sa kolaudovať!
  3. Hlasujte za Cenu verejnosti v súťaži Učiteľ Slovenska!
  4. Nášmu telu stačí iba málo vitamínov
  5. Podnikajte múdro, skúste služby profesionálneho call centra
  6. Mesto necháva Košičanov platiť za parkovanie aj ďalej
  7. Javorina otvorila svoj tretí showroom na Slovensku
  8. Arabská exotika: Top hotely v Ománe
  9. Boj o vedenie radnice v známom kúpeľnom meste
  10. Ako dostať akné pod kontrolu? Odhaľte jeho príčiny!
  1. Zlatý mok čapujú najlepšie v Prešove. Šarišským Majstrom výčapu
  2. Rezidenčná štvrť bez betónových plotov
  3. Equal treatment is a must for successful companies of the future
  4. Aj v Poluse chránime vaše srdcia
  5. Dúbravské Čerešne dozreli: Začína sa kolaudovať!
  6. Nášmu telu stačí iba málo vitamínov
  7. Hlasujte za Cenu verejnosti v súťaži Učiteľ Slovenska!
  8. Podnikajte múdro, skúste služby profesionálneho call centra
  9. Mesto necháva Košičanov platiť za parkovanie aj ďalej
  10. Billa otvorila svoju 150. predajňu na Slovensku
  1. Vianoce a Silvester v teple: Pätnásť tipov, kam sa vybrať 17 825
  2. Najužitočnejšia appka 17 750
  3. Arabská exotika: Top hotely v Ománe 12 584
  4. Zistili sme, ako sa vyrába najčistejší slnečnicový olej 9 639
  5. IKEA je postavená na tých správnych hodnotách 6 406
  6. Nášmu telu stačí iba málo vitamínov 6 133
  7. V O2 to s dátami poriadne prehnali 5 504
  8. Javorina otvorila svoj tretí showroom na Slovensku 5 036
  9. Alena Bašistová: Nikomu nejdem brať hlasy a ani s nimi kšeftovať 4 111
  10. Boj o vedenie radnice v známom kúpeľnom meste 3 564