Digitoday

Valikko

Tärkeä päivitys ilmestyi – 7 tuntia myöhemmin oli jo myöhäistä

Julkaistu:

Drupal-ohjelmiston kehittäjä kertoo hyökkäysten alkaneen vain tunteja sen jälkeen, kun vakava haavoittuvuus korjattiin. Uhreja voi olla jopa miljoonia.


Kun kriittinen haavoittuvuus korjataan mistä tahansa ohjelmistosta, ohjeena on "päivitä mahdollisimman nopeasti". Harvoin tämä on yhtä totta kuin verkkosivujen sisällönhallinnassa käytettävän Drupal-ohjelmiston kohdalla.

Drupalin kehittäjä paikkasi versiota 7.x koskeneen haavoittuvuuden 15. lokakuuta. Mutta automaattiset hyökkäykset haavoittuvuuteen alkoivat vain tunteja myöhemmin. Seurauksena on melkoinen tietoturvasoppa.

Sinun tulee olettaa, että jokainen Drupal 7 -verkkosivusto on vaarantunut, ellei sitä ollut päivitetty ennen 15. lokakuuta kello 23 UTC, eli seitsemän tuntia ilmoituksemme jälkeen, Drupal ohjeistaa.

On arvioitu, että päivitys koski julkaisuhetkellä vähintään 12 miljoonaa internetin sivustoa. On varsin luultavaa, että erittäin moni niistä jäi päivittämättä ajoissa jo yksinkertaisesti siksi, että sivustojen ylläpitäjät saattoivat olla nukkumassa.

Drupalin ohje on asentaa päivitys heti, mutta se ei korjaa mahdollisesti jo vaarantunutta verkkosivua. Lisäksi on mahdollista, että ylläpitäjät havaitsevat päivityksen jo asennetun, vaikka eivät olisi sitä itse tehneet. Tämä voi tarkoittaa, että hyökkääjät ovat jo ottaneet sivuston haltuunsa.

Hyökkääjät ovat voineet tehdä luotetuista verkkosivustoista haitallisia, tai vaikka varastaa kaiken sivuston tiedon ilman, että siitä on jäänyt mitään merkkejä. Sivustoille on myös saatettu avata takaovia, joiden poistaminen on konstikas savotta. On vaikea olla varma, että kaikki hyökkääjien reitit sivustolle löydetään.

Kannattaa silti muistaa, että Drupalin varoitus ei automaattisesti tarkoita, että sivusto on vaarantunut. Mutta tähän mahdollisuuteen pitää suhtautua erittäin vakavasti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Kävijöiden virta Koiviston haudalle jatkui – paikalla nähtiin myös erikoinen ”kunnianosoitus”

    4. 4

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    5. 5

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    6. 6

      Mika Häkkinen Aina-tyttärensä kanssa pelitunnelmissa – mukana myös Michael Schumacherin poika: Tältä he näyttävät nyt

    7. 7

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    8. 8

      Lauri Törni saa nimikkoviinan – mutta huomaatko, mitä oleellista etiketin legendaarisesta sotakuvasta puuttuu?

    9. 9

      Martti, 69, sai sydänkohtauksen nukkuessaan – Nelli-koira pelasti: ”Sankariksi sitä puhutellaan”

    10. 10

      Julkkiskaunotarten keskuudessa repesi raivoisa rähäkkä: Cheyenne Järvinen antoi täyslaidallisen – haukkuu Jannan ja Sara Siepin lyttyyn

    11. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    5. 5

      Andy McCoy ojensi Maria Veitolaa suorassa tv-lähetyksessä: ”Suu kiinni”

    6. 6

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    7. 7

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    8. 8

      Verohallinto julkaisi metkan kuvan: Asiakas lähetti veroilmoituksen verkossa – kyllä, verkossa

    9. 9

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    10. 10

      Tellervo Koivisto laski arkulle yhden tulipunaisen ruusun – mistä ele kertoo?

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Kävijöiden virta Koiviston haudalle jatkui – paikalla nähtiin myös erikoinen ”kunnianosoitus”

    4. 4

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    5. 5

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    6. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    5. 5

      Andy McCoy ojensi Maria Veitolaa suorassa tv-lähetyksessä: ”Suu kiinni”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää