Drupal выпустит серию исправлений безопасности сегодня, 23 сентября, между 20:00 и 00:00 по Риге. Название основного уязвимого модуля и технические детали пока не раскрывают, чтобы дать владельцам сайтов время подготовиться.
Разработчики предупреждают, что наивысшая оценка одной из проблем — критическая; часть других уязвимостей может быть доступна анонимным посетителям или проявляться в стандартной конфигурации. Ядро Drupal не затронуто, подтверждений реальной эксплуатации пока нет.
Администраторам стоит заранее проверить резервные копии и выделить окно на обновление. Обычным посетителям сайтов ничего делать не требуется.
Предупреждение Drupal Security Team
#новости #кибербезопасность #Drupal
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10651