搜索

[23242] 2014-11-02_可能有多达1200万网站因Drupal漏洞被入侵

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2014-11-02_可能有多达1200万网站因Drupal漏洞被入侵 可 能 有 多 达 1 2 0 0 万 网 站 因 D r u p a l 漏 洞 被 入 侵 L i n u x 中 国   2 0 1 4 - 1 1 - 0 2 开 源 C M S 项 目 D r u p a l 对 最 近 修 复 的 S Q L 注 入 漏 洞 发 布 了 安 全 警 告 ， 如 果 没 有 在 安 全 修 正 发 布 7 小 时 内 打 上 补 丁 ， 那 么 使 用 D r u p a l   7 的 网 站 可 以 假 定 他 们 已 经 遭 到 了 攻 击 者 入 侵 。 自 动 攻 击 工 具 已 能 利 用 漏 洞 去 控 制 网 站 。 这 里 的 及 时 是 指 在 发 布 补 丁 7 小 时 内 ， D r u p a l 是 在 1 0 月 1 5 日 发 布 了 修 复 补 丁   D r u p a l   7 . 3 2   ， 7 小 时 后 是 U T C 时 间 晚 上 1 1 点 ， 在 此 之 后 打 上 补 丁 可 能 就 没 有 效 果 了 ， 因 为 网 站 如 果 遭 到 入 侵 ， 升 级 到   D r u p a l   7 . 3 2 并 不 能 移 除 攻 击 者 留 下 的 后 门 。 如 果 网 站 遭 到 入 侵 ， 攻 击 者 能 复 制 所 有 数 据 。 安 全 公 司 S o p h o s 的 分 析 师 M a r k   S t o c k l e y 说 ， 这 一 警 告 令 人 震 惊 。 他 估 计 全 世 界 大 约 有 1 0 亿 个 网 站 ， 其 中   5 . 1 %   的 网 站 是 使 用 D r u p a l 管 理 内 容 ， 有 多 达 1 2 0 0 万 个 网 站 需 要 用 户 手 动 打 上 补 丁 ， 而 大 多 数 网 站 不 太 可 能 及 时 打 上 补 丁 。 他 认 为 D r u p a l 不 应 该 依 靠 用 户 去 安 装 安 全 更 新 ， 而 应 该 采 用 自 动 更 新 推 送 安 全 修 正 。 比 如 另 一 个 流 行 的 开 源 内 容 管 理 系 统 W o r d p r e s s 就 采 用 自 动 更 新 推 送 补 丁 。 原 文 ：   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 1 7 0 7 转 载 本 文 请 遵 循 原 文 要 求 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理