מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: עדכוני אבטחה קריטיים ל-Drupal: תוקנו פגיעויות המאפשרות הרצת קוד מרחוק

מערכת ניהול התוכן Drupal פרסמה עדכוני אבטחה עבור שתי פגיעויות קריטיות המדורגות ברמת חומרה גבוהה. הפגיעויות מאפשרות לתוקפים לבצע הרצת קוד מרחוק (RCE) על אתרים המריצים גרסאות נתמכות של המערכת. ב-Drupal מזהירים כי על אף שלא דווח על ניצול פעיל של הפרצות נכון לעת זו, קיימת סבירות גבוהה לכך שקוד ניצול יפורסם או יפותח בעתיד הקרוב. מומלץ למנהלי אתרים לעדכן את המערכת לגרסאות האחרונות באופן מיידי על מנת למנוע ניסיונות השתלטות או חשיפה לסיכוני אבטחה משמעותיים העלולים לנבוע מניצול פוטנציאלי של הפרצות שנחשפו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות