120.000 Drupal-sites kwetsbaar door lek in oude module
Meer dan 120.000 websites die van het Drupal-platform gebruikmaken lopen risico om te worden gehackt doordat ze een module hebben geïnstalleerd die 4 jaar lang niet werd ondersteund. Het gaat om de References-module waarmee referenties tussen nodes kunnen worden toegevoegd.
De laatste update van de module dateerde van februari 2013. Toch hebben meer dan 120.000 websites deze module geïnstalleerd. Op 12 april meldde het Drupal-beveiligingsteam dat er een ernstig lek in de module aanwezig is. Details konden echter niet worden gegeven, omdat de module geen beheerder meer had. "Met een ernstig lek in een niet meer ondersteunde module die zo populair is, is het bijna zeker dat een groot aantal websites via dit lek zal worden aangevallen", zo waarschuwde een Drupal-ontwikkelaar vorige week. Er is nu een nieuwe beheerder van de module gevonden wat ervoor zorgde dat er gisteren een update voor het beveiligingslek verscheen. Webmasters moeten die nog wel zelf installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior adviseur Marktontwikkeling en Partnerschappen
Ministerie van Veiligheid en Justitie, Nationaal Coördinator Terrorismebestrijding en Veiligheid
De afdeling Marktontwikkeling en Partnerschappen legt verbindingen met de samenwerkingspartners en doelgroepen van het NCSC. Met jouw focus op goed stakeholdermanagement draag jij als adviseur bij aan de weerbaarheid van de Nederlandse samenleving. Je zorgt voor doeltreffende samenwerkingsverbanden in verschillende domeinen: privaat-privaat, publiek-publiek en publiek-privaat.