Theo thông báo mới đây, nhóm nghiên cứu CMS Drupal đang kêu gọi các quản trị viên cập nhật trang web của người dùng để ngăn chặn một lỗi nặng mà có thể các trang web của họ sẽ bị kẻ tấn công xâm nhập một cách dễ dàng.
Drupal đã thông báo về nguy cơ bảo mật là "rất quan trọng" và cảnh báo rằng bất kỳ kẻ nào truy cập vào trang web về lý thuyết có thể hack nó thông qua việc thực hiện mã từ xa. "Điều này có khả năng cho phép những kẻ tấn công khai thác nhiều lỗ hổng trên trang web Drupal, dẫn đến việc trang web bị xâm nhập hoàn toàn", một nhóm nghiên cứu cho biết.
Drupal đã gửi một cảnh báo vào tuần trước, thông báo với người dùng rằng họ sẽ hủy bỏ buổi phát hành quan trọng vào cuối tuần này để tập trung vào cập nhât hệ thông. Các trang web chạy các phiên bản có nguy cơ bị lỗi của Drupal nên cập nhật lên Drupal 7.58 hoặc Drupal 8.5.1 càng sớm càng tốt để tránh bị tấn công. Drupal lưu ý rằng họ chưa thấy bất kỳ báo cáo nào về việc tấn công nào trong thời gian qua nhưng người dung nên cập nhật hệ thống càng sớm càng tốt.
Mã nhận dạng chính thức của lỗi là CVE-2018-7600 mặc dù người dùng trên các phương tiện truyền thông xã hội đã gọi nó là drupalgeddon2.
Drupal là tên gọi của hệ quản trị nội dung (CMS) được phát triển từ năm 2000 bởi Dries Buytaert, nhà phát triển web người Bỉ. Drupal là CMS mã nguồn mở, miễn phí, xây dựng trên công nghệ PHP. Drupal giúp cho quá trình phát triển website trở nên đơn giản. Drupal thích hợp xây dựng các website thương mại, hay đơn giản là trang Tin tức, blog hay trang cá nhân. Hiện tại có hàng triệu website đang sử dụng, có thể liệt kê các site tiêu biểu như: WhiteHouse.gov, World Economic Forum, Stanford University, Examiner.com.
Drupal đã thông báo về nguy cơ bảo mật là "rất quan trọng" và cảnh báo rằng bất kỳ kẻ nào truy cập vào trang web về lý thuyết có thể hack nó thông qua việc thực hiện mã từ xa. "Điều này có khả năng cho phép những kẻ tấn công khai thác nhiều lỗ hổng trên trang web Drupal, dẫn đến việc trang web bị xâm nhập hoàn toàn", một nhóm nghiên cứu cho biết.
Drupal đã gửi một cảnh báo vào tuần trước, thông báo với người dùng rằng họ sẽ hủy bỏ buổi phát hành quan trọng vào cuối tuần này để tập trung vào cập nhât hệ thông. Các trang web chạy các phiên bản có nguy cơ bị lỗi của Drupal nên cập nhật lên Drupal 7.58 hoặc Drupal 8.5.1 càng sớm càng tốt để tránh bị tấn công. Drupal lưu ý rằng họ chưa thấy bất kỳ báo cáo nào về việc tấn công nào trong thời gian qua nhưng người dung nên cập nhật hệ thống càng sớm càng tốt.
Mã nhận dạng chính thức của lỗi là CVE-2018-7600 mặc dù người dùng trên các phương tiện truyền thông xã hội đã gọi nó là drupalgeddon2.
Drupal là tên gọi của hệ quản trị nội dung (CMS) được phát triển từ năm 2000 bởi Dries Buytaert, nhà phát triển web người Bỉ. Drupal là CMS mã nguồn mở, miễn phí, xây dựng trên công nghệ PHP. Drupal giúp cho quá trình phát triển website trở nên đơn giản. Drupal thích hợp xây dựng các website thương mại, hay đơn giản là trang Tin tức, blog hay trang cá nhân. Hiện tại có hàng triệu website đang sử dụng, có thể liệt kê các site tiêu biểu như: WhiteHouse.gov, World Economic Forum, Stanford University, Examiner.com.
thinh tello - Theo Techcrunch
Sửa lần cuối bởi điều hành viên:
