Drupal muhim xavfsizlik kamchiliklarini yopdi va hujumlar xavfidan ogohlantirdi
Mashhur kontentni boshqarish tizimi barcha qo'llab-quvvatlanadigan versiyalariga ta'sir qiluvchi ikkita jiddiy RCE zaifligini bartaraf etdi.
Mashhur kontentni boshqarish tizimi Drupal o'zining barcha amaldagi versiyalariga ta'sir qiluvchi ikkita jiddiy xavfsizlik kamchiligini bartaraf etdi. Ushbu zaifliklar tajovuzkorlarga veb-saytlarda masofadan turib kod bajarish imkonini berishi mumkin.
BleepingComputer xabariga ko'ra, ishlab chiquvchilar tezkor ravishda tuzatishlarni e'lon qilishdi va foydalanuvchilarni o'z saytlarini zudlik bilan yangilashga chaqirishdi. Ekspertlarning fikricha, ushbu kamchiliklardan foydalangan holda zararli hujumlar tez orada yuzaga kelishi ehtimoli yuqori.
RCE ya'ni masofadan turib kod bajarish zaifliklari har qanday veb-resurs uchun eng xavfli tahdidlardan biri hisoblanadi. Bunday kamchiliklar orqali jinoyatchilar butun tizim ustidan nazorat o'rnatishi va maxfiy ma'lumotlarni qo'lga kiritishi mumkin.
O'zbekistondagi veb-studiyalar, davlat organlari va korporativ segment ham Drupaldan faol foydalanishini hisobga olsak, bu yangilik mahalliy dasturchilar va tizim ma'muriyatidan o'ta hushyorlikni talab qiladi. Saytlar xavfsizligini ta'minlash uchun darhol so'nggi yangilanishlarni o'rnatish shart.
