Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Разработчики Drupal наконец выпустили патч, устраняющий крайне опасную уязвимость в этой CMS, которая известна под именем Drupalgeddon2. Брешь получила идентификатор CVE-2018-7602, по словам разработчиков, она может позволить злоумышленнику получить контроль над сайтом, похитить информацию и видоизменить страницы.

По меньшей мере две версии Drupal — Drupal 7.x и Drupal 8.x — затронуты этой уязвимостью. Также схожая проблема была обнаружена в модуле Media для Drupal.

«Прошло почти четыре года с тех пор, как команда безопасности Drupal последний раз выпускала патчи такого серьезного уровня для ядра движка», — заявил в своем блоге основатель проекта Drupal Дрис Бейтарт относительно выпущенных еще в марте патчей.

Судя по всему, теперь не прошло и четырех недель между выпусками критических внеплановых обновлений.

Владельцам веб-сайтов, использующих эту CMS, рекомендуется срочно обновить версии движка до Drupal 7.59 и 8.5.3. До сих пор использующим 8.4.x можно обновиться до 8.4.8, несмотря на тот факт, что это уже не поддерживаемая минорная версия.

Ну а если вы пользуетесь совсем уж «старичком» Drupal 6, который уже давно не поддерживается официально, то патчи для него можно скачать отсюда.

Напомним, что несколько дней назад разработчики Drupal объявили, что версии 7.x, 8.4.x и 8.5.x на этой неделе получат новые обновления безопасности, так как критическую уязвимость в CMS, известную как Drupalgeddon2, не удалось полностью устранить первыми патчами.

Согласно исследованиям 360Netlab, по меньшей мере три киберпреступные группы активно используют недавно пропатченную брешь. Одна из киберугроз, занимающаяся эксплуатацией этой дыры в безопасности, известна как ботнет Muhstik.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru