Samtliga Drupal 7 installationer helt öppna för hackare, akut uppgradering krävs

Tyska PHP-konsulten Sektion Eins har i veckan hittat ett allvarliga säkerhetsproblem med Drupal 7 som gör att samtliga installationer världen över måste uppgraderas och tätas till. Vid en större audit på Drupal för en icke namngiven klient hittade konsulten nya sätt för hackare att med anonyma SQL-injektioner missbruka Drupalinstallationer. SQL-injektionerna kunde exekvera ond PHP-kod, ändra databasen, eller till och med radera den helt, enligt Wunderkraut. Vars VD Magnus Leijonborg berättar för MKSE de gärna ser att alla svenska användare snabbt uppgraderar sina installationer då...

Detta är enbart en förhandsgranskning av hela artikeln. För att läsa allt och ta del av all data krävs en engångsbetalning eller att du blir en supporterande medlem till MKSE.com. Du betalar vid månadsskiftet och kan därför läsa innan du debiteras. Summan bestämmer du själv, det börjar på 10:- SEK i månaden. Pengarna går till drift och licens för att driva MKSE.com. Betalas via ApplePay, Paypal eller kort. Stort tack för ditt bidrag och din förståelse!