Digitoday

Valikko

Tärkeä päivitys ilmestyi – 7 tuntia myöhemmin oli jo myöhäistä

Drupal-ohjelmiston kehittäjä kertoo hyökkäysten alkaneen vain tunteja sen jälkeen, kun vakava haavoittuvuus korjattiin. Uhreja voi olla jopa miljoonia.


Kun kriittinen haavoittuvuus korjataan mistä tahansa ohjelmistosta, ohjeena on "päivitä mahdollisimman nopeasti". Harvoin tämä on yhtä totta kuin verkkosivujen sisällönhallinnassa käytettävän Drupal-ohjelmiston kohdalla.

Drupalin kehittäjä paikkasi versiota 7.x koskeneen haavoittuvuuden 15. lokakuuta. Mutta automaattiset hyökkäykset haavoittuvuuteen alkoivat vain tunteja myöhemmin. Seurauksena on melkoinen tietoturvasoppa.

Sinun tulee olettaa, että jokainen Drupal 7 -verkkosivusto on vaarantunut, ellei sitä ollut päivitetty ennen 15. lokakuuta kello 23 UTC, eli seitsemän tuntia ilmoituksemme jälkeen, Drupal ohjeistaa.

On arvioitu, että päivitys koski julkaisuhetkellä vähintään 12 miljoonaa internetin sivustoa. On varsin luultavaa, että erittäin moni niistä jäi päivittämättä ajoissa jo yksinkertaisesti siksi, että sivustojen ylläpitäjät saattoivat olla nukkumassa.

Drupalin ohje on asentaa päivitys heti, mutta se ei korjaa mahdollisesti jo vaarantunutta verkkosivua. Lisäksi on mahdollista, että ylläpitäjät havaitsevat päivityksen jo asennetun, vaikka eivät olisi sitä itse tehneet. Tämä voi tarkoittaa, että hyökkääjät ovat jo ottaneet sivuston haltuunsa.

Hyökkääjät ovat voineet tehdä luotetuista verkkosivustoista haitallisia, tai vaikka varastaa kaiken sivuston tiedon ilman, että siitä on jäänyt mitään merkkejä. Sivustoille on myös saatettu avata takaovia, joiden poistaminen on konstikas savotta. On vaikea olla varma, että kaikki hyökkääjien reitit sivustolle löydetään.

Kannattaa silti muistaa, että Drupalin varoitus ei automaattisesti tarkoita, että sivusto on vaarantunut. Mutta tähän mahdollisuuteen pitää suhtautua erittäin vakavasti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    2. 2

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    3. 3

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Bottaksen tilanteesta mielenkiintoinen paljastus – näin erikoisesti voi käydä tämän kauden jälkeen

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Helsingin Tapaninvainiossa suuri tulipalo – pelastuslaitos julkaisi paljonpuhuvan kuvan liekkimerestä

    8. 8

      Häneltä Kiira ja Petra Korpi ovat perineet kauneutensa - nuorekas Brita-äiti täytti 60 vuotta

    9. 9

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    10. 10

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    11. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    8. 8

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    9. 9

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    10. 10

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    2. 2

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    3. 3

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Bottaksen tilanteesta mielenkiintoinen paljastus – näin erikoisesti voi käydä tämän kauden jälkeen

    6. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää