Krytyczna luka w drupalu, dostęp bez uwierzytelnienia

[Marek607]

Hej,

Mam nadzieje że to odpowiedni dział, jeli nie - proszę o przeniesienie

 

Wczoraj wieczorem drupal opublkował informacje o krytycznej luce w jego oprogramowanu umożliwiającej każdemu kto będzie miał exploita pełen dostęp do serwera.
Umieściłem na naszym blogu informację o tej podatności: 

https://hostmark.pl/blog/drupal-wysoce-krytyczna-podatnosc-przejecie-witryny-bez-uwierzytelnienia-sa-core-2018-002/

 

Orginalny wpis:

https://www.drupal.org/sa-core-2018-002

 

faq:

https://groups.drupal.org/security/faq-2018-002

 

 

[GumoL]

Jeżeli ktoś nie potrafi samodzielnie wdrożyć łatki bezpieczeństwa, proponujemy pomoc w rozwiązaniu problemu. Szczegóły tutaj: https://www.webyourself.pl/blog/2018/03/wykryto-powazna-dziure-bezpieczenstwa-w-cms-drupal