Digitoday

Valikko

Tärkeä päivitys ilmestyi – 7 tuntia myöhemmin oli jo myöhäistä

Drupal-ohjelmiston kehittäjä kertoo hyökkäysten alkaneen vain tunteja sen jälkeen, kun vakava haavoittuvuus korjattiin. Uhreja voi olla jopa miljoonia.


Kun kriittinen haavoittuvuus korjataan mistä tahansa ohjelmistosta, ohjeena on "päivitä mahdollisimman nopeasti". Harvoin tämä on yhtä totta kuin verkkosivujen sisällönhallinnassa käytettävän Drupal-ohjelmiston kohdalla.

Drupalin kehittäjä paikkasi versiota 7.x koskeneen haavoittuvuuden 15. lokakuuta. Mutta automaattiset hyökkäykset haavoittuvuuteen alkoivat vain tunteja myöhemmin. Seurauksena on melkoinen tietoturvasoppa.

Sinun tulee olettaa, että jokainen Drupal 7 -verkkosivusto on vaarantunut, ellei sitä ollut päivitetty ennen 15. lokakuuta kello 23 UTC, eli seitsemän tuntia ilmoituksemme jälkeen, Drupal ohjeistaa.

On arvioitu, että päivitys koski julkaisuhetkellä vähintään 12 miljoonaa internetin sivustoa. On varsin luultavaa, että erittäin moni niistä jäi päivittämättä ajoissa jo yksinkertaisesti siksi, että sivustojen ylläpitäjät saattoivat olla nukkumassa.

Drupalin ohje on asentaa päivitys heti, mutta se ei korjaa mahdollisesti jo vaarantunutta verkkosivua. Lisäksi on mahdollista, että ylläpitäjät havaitsevat päivityksen jo asennetun, vaikka eivät olisi sitä itse tehneet. Tämä voi tarkoittaa, että hyökkääjät ovat jo ottaneet sivuston haltuunsa.

Hyökkääjät ovat voineet tehdä luotetuista verkkosivustoista haitallisia, tai vaikka varastaa kaiken sivuston tiedon ilman, että siitä on jäänyt mitään merkkejä. Sivustoille on myös saatettu avata takaovia, joiden poistaminen on konstikas savotta. On vaikea olla varma, että kaikki hyökkääjien reitit sivustolle löydetään.

Kannattaa silti muistaa, että Drupalin varoitus ei automaattisesti tarkoita, että sivusto on vaarantunut. Mutta tähän mahdollisuuteen pitää suhtautua erittäin vakavasti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Enontekiöllä surmatun skotlantilaisen Rebeccan, 26, läheiset järkyttyivät tragediasta: ”Hän oli kaunis tyttö”

    6. 6

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    7. 7

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    8. 8

      Autovarkailla käytössä uusi ”mysteerilaite” – iskevät autoihin, jotka käynnistetään ilman avainta

    9. 9

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    10. 10

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. 6

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    7. 7

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    8. 8

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    9. 9

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    10. 10

      Autoilun verotus kiristyy 16 prosenttia: Tarkista kuinka paljon joudut autosi käytöstä maksamaan ensi vuonna

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Enontekiöllä surmatun skotlantilaisen Rebeccan, 26, läheiset järkyttyivät tragediasta: ”Hän oli kaunis tyttö”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää