xaker

Хакеры активно эксплуатируют брешь в модуле Drupal, обнаруженную еще в июле

  • суббота, 17 сентября 2016 г. в 03:10:57
https://xakep.ru/2016/09/16/drupal-restful-attacks/


В июле 2016 года разработчики популярной CMS Drupal представили патчи для ряда RCE-уязвимостей в составе трех различных модулей. Баги были обнаружены и исправлены в RESTful Web Services, Coder и Webform Multiple File Upload. Теперь представители SANS Technology Institute предупреждают, что злоумышленники начали прицельно охотиться на уязвимые Drupal-сайты, где все еще не исправлен один из этих багов.