Drupal устранила критические уязвимости RCE и предупредила об угрозе атак

Популярная система управления контентом Drupal устранила две критические уязвимости, которые потенциально позволяли злоумышленникам удаленно выполнять произвольный код на сайтах под управлением поддерживаемых версий CMS.

Согласно данным BleepingComputer, разработчики оперативно выпустили исправления и настоятельно рекомендовали администраторам сайтов незамедлительно обновить программное обеспечение. Эксперты предупреждают, что эксплойты для данных уязвимостей могут появиться в самое ближайшее время.

Уязвимости типа RCE (удаленное выполнение кода) представляют собой одну из наиболее серьезных угроз для веб-ресурсов, поскольку они дают хакерам возможность полностью скомпрометировать зараженную систему.

Для ИТ-специалистов и веб-разработчиков в регионе, включая Узбекистан, где также используются платформы с открытым исходным кодом, это знак к срочному аудиту безопасности. Своевременное обновление Drupal является критически важным шагом для предотвращения кибератак.