Digitoday

Valikko

Tärkeä päivitys ilmestyi – 7 tuntia myöhemmin oli jo myöhäistä

Drupal-ohjelmiston kehittäjä kertoo hyökkäysten alkaneen vain tunteja sen jälkeen, kun vakava haavoittuvuus korjattiin. Uhreja voi olla jopa miljoonia.


Kun kriittinen haavoittuvuus korjataan mistä tahansa ohjelmistosta, ohjeena on "päivitä mahdollisimman nopeasti". Harvoin tämä on yhtä totta kuin verkkosivujen sisällönhallinnassa käytettävän Drupal-ohjelmiston kohdalla.

Drupalin kehittäjä paikkasi versiota 7.x koskeneen haavoittuvuuden 15. lokakuuta. Mutta automaattiset hyökkäykset haavoittuvuuteen alkoivat vain tunteja myöhemmin. Seurauksena on melkoinen tietoturvasoppa.

Sinun tulee olettaa, että jokainen Drupal 7 -verkkosivusto on vaarantunut, ellei sitä ollut päivitetty ennen 15. lokakuuta kello 23 UTC, eli seitsemän tuntia ilmoituksemme jälkeen, Drupal ohjeistaa.

On arvioitu, että päivitys koski julkaisuhetkellä vähintään 12 miljoonaa internetin sivustoa. On varsin luultavaa, että erittäin moni niistä jäi päivittämättä ajoissa jo yksinkertaisesti siksi, että sivustojen ylläpitäjät saattoivat olla nukkumassa.

Drupalin ohje on asentaa päivitys heti, mutta se ei korjaa mahdollisesti jo vaarantunutta verkkosivua. Lisäksi on mahdollista, että ylläpitäjät havaitsevat päivityksen jo asennetun, vaikka eivät olisi sitä itse tehneet. Tämä voi tarkoittaa, että hyökkääjät ovat jo ottaneet sivuston haltuunsa.

Hyökkääjät ovat voineet tehdä luotetuista verkkosivustoista haitallisia, tai vaikka varastaa kaiken sivuston tiedon ilman, että siitä on jäänyt mitään merkkejä. Sivustoille on myös saatettu avata takaovia, joiden poistaminen on konstikas savotta. On vaikea olla varma, että kaikki hyökkääjien reitit sivustolle löydetään.

Kannattaa silti muistaa, että Drupalin varoitus ei automaattisesti tarkoita, että sivusto on vaarantunut. Mutta tähän mahdollisuuteen pitää suhtautua erittäin vakavasti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    2. 2

      17-vuotiaan tytön julma surma järkyttää nuoria Nokialla – epäillyn tekijän maine tunnettiin kaupungilla

    3. 3

      Huima kuva pyllähdyksestä – Venezuelan kohuhiihtäjän toinenkin MM-startti meni nenilleen

    4. 4

      IS seuraa sprintin finaaleja – Ristomatti Hakola hiihtää MM-mitalista!

    5. 5

      Johnny Depp hullaantui 24-vuotiaasta Star Wars -kaunottaresta: ”Tunne ei ole molemminpuolinen”

    6. 6

      Valkoisen talon kulisseissa täysi kaaos – keskeinen kysymys yhä vailla vastausta

    7. 7

      Johanna Tukiaiselle tuomio eläinsuojelurikkomuksesta – koirilla puutteelliset elinolosuhteet

    8. 8

      Yksi kuoli rajussa kolarissa Heinävedellä – ohitusyritys aura-auton takaa päättyi traagisesti

    9. 9

      Anu Saagim virolaislehdelle: Saanut tappouhkauksia – ”en uskalla mennä enää Suomeen”

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    5. 5

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    6. 6

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    7. 7

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    8. 8

      Isisin seksiorjaksi joutunut kertoo hirvittävistä kokemuksistaan: ”Sama mies raiskasi minut joka päivä”

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    2. 2

      17-vuotiaan tytön julma surma järkyttää nuoria Nokialla – epäillyn tekijän maine tunnettiin kaupungilla

    3. 3

      Huima kuva pyllähdyksestä – Venezuelan kohuhiihtäjän toinenkin MM-startti meni nenilleen

    4. 4

      IS seuraa sprintin finaaleja – Ristomatti Hakola hiihtää MM-mitalista!

    5. 5

      Johnny Depp hullaantui 24-vuotiaasta Star Wars -kaunottaresta: ”Tunne ei ole molemminpuolinen”

    6. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    5. 5

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää