Drupal ออก Patch อุดช่องโหว่ความรุนแรงสูงสุดให้ Drupal 7 และ 8 เตือนผู้ใช้งานอัปเดตด่วน

ทีมพัฒนา Drupal ได้ออก Security Release เพื่ออุดช่องโหว่ความรุนแรงระดับสูงสุดให้กับ Drupal รุ่น 7.x, 8.3.x, 8.4.x และ 8.5.x และเตือนให้ผู้ใช้งานทำการอัปเดตทันที เนื่องจากอาจมีผู้นำช่องโหว่เหล่านี้ไปใช้โจมตีในอีกไม่ช้า

 

Credit: Drupal

 

สำหรับรายละเอียดของช่องโหว่ฉบับเต็ม ทาง Drupal ยังไม่ได้ออกมาให้ข้อมูลเนื่องจากเกรงว่าจะถูกผู้โจมตีนำไปใช้โจมตีก่อนที่ผู้ใช้งานจะทันได้ Patch แต่เนื่องจากมีโค้ดออกมาแล้วใน Patch ดังนั้นช่องโหว่เหล่านี้ก็อาจถูกนำไปใช้โจมตีได้ในอีกไม่นานหลังจากนี้

อย่างไรก็ดี Drupal 8.3.x และ 8.4.x นั้นถึงจะมี Patch นี้ออกมา แต่เนื่องจากสองรุ่นนี้ถือเป็นรุ่นเก่าที่ Drupal ไม่ได้ออก Patch อุดช่องโหว่อื่นๆ ให้ ดังนั้นทาง Drupal เองก็แนะนำให้ผู้ใช้งานอัปเกรดมาเป็นรุ่น 8.5.x แทนเพื่อความปลอดภัย

สำหรับรายละเอียดเชิงลึกของช่องโหว่ ทาง Drupal จะประกาศอีกครั้งหนึ่งที่ https://www.drupal.org/security ครับ

ที่มา: https://www.drupal.org/psa-2018-001



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Facebook เผยเริ่มใช้ QUIC และ HTTP/3 กับผู้ใช้งานทั่วโลกกว่า 75% แล้ว

Facebook ได้ออกมาเขียน Technical Blog ถึงการเปลี่ยนการเชื่อมต่อจากผู้ใช้งาน Facebook ให้กลายเป็น QUIC และ HTTP/3 สำเร็จไปแล้วกว่า 75% ของทราฟฟิกที่เชื่อมต่อเข้ามายัง Facebook ทั้งหมดในเวลานี้ และพบว่า QUIC สามารถช่วยให้ประสบการณ์ของผู้ใช้งานดีขึ้นได้เป็นอย่างมาก

[Guest Post] วีเอ็มแวร์ นำเสนอระบบ Intrinsic Security ความปลอดภัยที่รวมอยู่ภายในสำหรับโครงสร้างพื้นฐานดิจิทัล เพื่อภูมิภาคเอเชียตะวันออกเฉียงใต้ เพิ่มความรวดเร็วในการสร้างสรรค์นวัตกรรมทางด้านธุรกิจ รองรับการปรับเปลี่ยนอย่างยืดหยุ่น

มุ่งเน้น Intrinsic Security ระบบรักษาความปลอดภัยที่แท้จริง ที่รวมอยู่ภายใน เพื่อให้องค์กรธุรกิจพร้อมรองรับอนาคต รวมถึงการทำงานจากที่บ้านและนอกสถานที่ โซลูชันที่ก้าวล้ำขยายขีดความสามารถในการตรวจสอบองค์กรอย่างทั่วถึง รองรับการตอบสนอง ปรับตัว เร่งการดำเนินธุรกิจในโลกวิถีใหม่