Lenovo och University of California hackade, hade inte uppdaterat Drupal

In Drupal, Nyheter by MKSE.com Redaktion Martin Edenström

Drupal lyckades inte få alla sina större kunder att uppdatera förra månadens stora säkerhetsbrist kallad ”Drupalgeddon 2”. Nu uppdagas det att både University of California, en mängd bibliotek och högskolor samt datorföretaget Lenovo hackats med hjälp av säkerhetsbristen. Deras sajter används just nu för att sprida vidare större mängder av ytterligare skadlig kod och att ”mina Bitcoin” som genererar pengar till hackarna.

Ytterligare 400 större Drupal-sajter ska ha smittats av olika ”Drupalgeddon 2” kapare bara under den första helgen i maj.