Digitoday

Tärkeä päivitys ilmestyi – 7 tuntia myöhemmin oli jo myöhäistä

Julkaistu:

Drupal-ohjelmiston kehittäjä kertoo hyökkäysten alkaneen vain tunteja sen jälkeen, kun vakava haavoittuvuus korjattiin. Uhreja voi olla jopa miljoonia.


Kun kriittinen haavoittuvuus korjataan mistä tahansa ohjelmistosta, ohjeena on "päivitä mahdollisimman nopeasti". Harvoin tämä on yhtä totta kuin verkkosivujen sisällönhallinnassa käytettävän Drupal-ohjelmiston kohdalla.

Drupalin kehittäjä paikkasi versiota 7.x koskeneen haavoittuvuuden 15. lokakuuta. Mutta automaattiset hyökkäykset haavoittuvuuteen alkoivat vain tunteja myöhemmin. Seurauksena on melkoinen tietoturvasoppa.

Sinun tulee olettaa, että jokainen Drupal 7 -verkkosivusto on vaarantunut, ellei sitä ollut päivitetty ennen 15. lokakuuta kello 23 UTC, eli seitsemän tuntia ilmoituksemme jälkeen, Drupal ohjeistaa.

On arvioitu, että päivitys koski julkaisuhetkellä vähintään 12 miljoonaa internetin sivustoa. On varsin luultavaa, että erittäin moni niistä jäi päivittämättä ajoissa jo yksinkertaisesti siksi, että sivustojen ylläpitäjät saattoivat olla nukkumassa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Drupalin ohje on asentaa päivitys heti, mutta se ei korjaa mahdollisesti jo vaarantunutta verkkosivua. Lisäksi on mahdollista, että ylläpitäjät havaitsevat päivityksen jo asennetun, vaikka eivät olisi sitä itse tehneet. Tämä voi tarkoittaa, että hyökkääjät ovat jo ottaneet sivuston haltuunsa.

Hyökkääjät ovat voineet tehdä luotetuista verkkosivustoista haitallisia, tai vaikka varastaa kaiken sivuston tiedon ilman, että siitä on jäänyt mitään merkkejä. Sivustoille on myös saatettu avata takaovia, joiden poistaminen on konstikas savotta. On vaikea olla varma, että kaikki hyökkääjien reitit sivustolle löydetään.

Kannattaa silti muistaa, että Drupalin varoitus ei automaattisesti tarkoita, että sivusto on vaarantunut. Mutta tähän mahdollisuuteen pitää suhtautua erittäin vakavasti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    4. 4

      Video: Krista Kosonen viettelevänä Hollywoodin jättituotannossa – vastanäyttelijänä Ryan Gosling

    5. 5

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    6. 6

      Aamulehti: Puolustusvoimat tilaa lähes 3000 ruumispussia

    7. 7

      Lentoemäntä Martina, 28, kohautti äärimmäisellä muodonmuutoksellaan – aiheutti kaaoksen tv-ruudussa: Juontaja järkyttyi puheista

    8. 8

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    9. 9

      Ahvenanmaan edustaja vastusti suomen kielen aseman vahvistamista Pohjoismaiden neuvostossa – kollegat tyrmistyivät

    10. 10

      Pääluottamusmies: Postinjakajia pilkattu saattohoidon tukipalveluista

    11. Näytä lisää
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    3. 3

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    4. 4

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    5. 5

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    6. 6

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    7. 7

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    8. 8

      HS: Vuokralainen kaatoi pastakattilan vedet keittiön lattialle – taloyhtiö vaatii oikeudessa 30 000 euroa

    9. 9

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    10. 10

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    4. 4

      Video: Krista Kosonen viettelevänä Hollywoodin jättituotannossa – vastanäyttelijänä Ryan Gosling

    5. 5

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    6. Näytä lisää
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    3. 3

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    4. 4

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    5. 5

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää