可能有多达1200万网站因Drupal漏洞被入侵-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

可能有多达1200万网站因Drupal漏洞被入侵

发表于: 2014-11-3 19:30 750

可能有多达1200万网站因Drupal漏洞被入侵

随风一叶

2014-11-3 19:30

750

新闻链接：720K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0G2L8r3I4Q4x3X3g2K6L8$3S2#2i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9I4y4o6p5I4x3o6u0Q4x3V1k6F1y4o6l9#2y4U0R3K6z5e0t1%4i4K6u0W2M7$3S2@1L8h3H3`.
新闻时间：2014年11月02日
新闻正文：
开源内容管理系统Drupal发出警告，如果没有在安全修正发布7小时内打上补丁，那么使用Drupal 7的网站可以假定他们已经遭到了攻击者入侵。自动攻击工具已能利用漏洞去控制网站。安全公司Sophos的分析师Mark Stockley说，这一警告令人震惊。

　　他估计全世界大约有10亿个网站，其中 5.1% 的网站是使用Drupal管理内容，有多达1200万个网站需要用户手动打上补丁，而大多数网站不太可能及时打上补丁。他认为Drupal不应该依靠用户去安装安全更新，而应该采用自动更新推送安全修正。比如另一个流行的开源内容管理系统Wordpress就采用自动更新推送补丁。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持