SME
Utorok, 24. november, 2020 | Meniny má EmíliaKrížovkyKrížovky

Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Skryť Vypnúť reklamu

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Skryť Vypnúť reklamu

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Ilustračné foto.
Predseda SaS a minister hospodárstva Richard Sulík, predsedníčka Výboru NR SR pre zdravotníctvo Jana Bittó Cigániková a podpredseda SaS a minister školstva Branislav Gröhling.
Martin Miler
Prokurátor Ján Šanta počas vypočúvania kandidátov na generálneho prokurátora.

Neprehliadnite tiež

Podcast Zoom špeciál

Zoom: Sú výsledky, ktorých správnosť nevieme overiť

Rozhovor s fyzikmi Máriom Zimanom a Danielom Nagajom.

Čína vyslala na Mesiac sondu, má priniesť vzorky z jeho povrchu

Vzorky z prirodzenej družice Zeme prinesie sonda po vyše 40 rokoch.

Štart čínskej sondy Čchang-e 5.

Test: iPhone 12 mini je dokonalý malý smartfón

Je malý, výkonný a robí skvelé fotky.

Ľadovce na Mount Evereste sa zmenšujú, v snehu našli mikroplasty

Himaláje sú z klimatického a ekologického hľadiska málo preskúmanou oblasťou.

Čakanie v rade na vrchol Mt. Everestu 22. mája tohto roku.

Inzercia - Tlačové správy

  1. Imunitnú bombu do tela dostanete vďaka Vitaglucanu
  2. Vyšperkujte Vianoce - tipy na vianočné darčeky
  3. Rozbiehať biznis v čase korony? Ide to
  4. Manažér, Redaktor, Psychológ či Vedec? MY sme READY – a TY?
  5. Štúdium ekológie, dizajnu či tech-inovácií je životný štýl
  6. Maturuješ? Vyber si oblasť uplatnenia a študuj čo ťa baví!
  7. Mercedes-Benz opäť nadizajnoval budúcnosť
  8. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  9. Pomáhajte čítaním
  10. O bezpečnejších nákupoch pred Vianocami so šéfom Tesca
  1. Mercedes-Benz opäť nadizajnoval budúcnosť
  2. Budúcnosť M&A v Európe
  3. Zdravá pečeň zlepšuje metabolizmus aj celkové zdravie
  4. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  5. Toto si zapamätajte! Takto určite nakúpite bezpečne
  6. O bezpečnejších nákupoch pred Vianocami so šéfom Tesca
  7. Pomáhajte čítaním
  8. Maturuješ? Vyber si oblasť uplatnenia a študuj čo ťa baví!
  9. Štúdium ekológie, dizajnu či tech-inovácií je životný štýl
  10. Manažér, Redaktor, Psychológ či Vedec? MY sme READY – a TY?
  1. Budíte sa počas spánku? Toto sú hlavné príčiny 31 330
  2. Bezpečná dovolenka v exotike: Maldivy sú prešpikované zážitkami 11 118
  3. Príbehy vyhorených, tandem okolo Bödöra a nová trať v Bratislave 9 408
  4. Kaufland na Slovensku testoval novinku, ktorú zavádza v Európe 9 353
  5. Novodobý slovenský Baťa. Zamestnancom stavia domy 9 110
  6. Oslávte nový rok v teple: Cestujte na Zanzibar úplne bezpečne 8 950
  7. Čo ovplyvňuje chuť kačacieho mäsa? Tieto dve veci 8 649
  8. Učiteľka roka 2018: Koľko času by malo dieťa tráviť za počítačom 8 634
  9. Viete, aká je skutočná cena smartfónu? Číslo vás prekvapí 8 617
  10. Ako nahradiť fosílne palivá geotermálnou energiou? 8 282